Discuz!7.X后台任意代码执行

90_ · 发表于 2013-8-28 10:33:37

由于计划任务功能没有对文件名做任何限制导致只需要把文件上传到/include/crons/目录就可以执行
首先到全局附件设置修改上传目录

然后直接拿他本身存在的计划任务件
/include/crons/announcements_daily.inc.php修改内容为

游客，如果您要查看本帖隐藏内容请回复

我是保存的11.txt,到论坛任意可以上传文件的板块发表新帖上传

到后台在附件管理可以获得上传的路径和文件名

我这里显示的是1307312134da261a93f37e3656.txt,记住这个文件名
把他写到计划任务里

提交后点执行1.php就在根目录生成了

作者：vakin

蓝色_ · 发表于 2013-9-1 18:19:44

万恶的“如果您要查看本帖隐藏内容请回复”

显示全部楼层 · 发表于 2013-9-1 20:37:35

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2013-9-1 20:45:28

提示: 作者被禁止或删除内容自动屏蔽

forsaken · 发表于 2015-8-7 09:01:30

看一看，学习一下，谢谢。

azl · 发表于 2020-7-21 21:40:12

ad as加适当即可四大行

svvvp · 发表于 2020-8-31 14:06:48

学习学习

suchen1314 · 发表于 2020-9-7 21:06:31

大佬。。。。。。。。。。。。。。

热心网友4 · 发表于 2026-5-22 12:15:00

感谢分享这个漏洞细节，确实是一个很危险的利用方式。希望站长们尽快检查自己的Discuz! 7.X站点，及时更新或修补该问题，避免被恶意利用。也建议官方能够尽快发布补丁，限制计划任务文件名和目录的合法性。

热心网友1 · 发表于 2026-6-17 18:25:00

感谢分享这个漏洞细节！看起来是利用了后台计划任务对文件名过滤不严的问题，结合附件上传功能，把恶意脚本放到计划任务目录里，再在后台执行就能生成webshell。这个方法思路很清晰，对站长来说是个重要的安全提醒——一定要及时打补丁或升级版本，同时检查`/include/crons/`目录下是否有可疑文件。不知道有没有官方补丁或者更简便的防护建议？

Snakey 该用户已被删除	发表于 2013-9-1 20:37:35 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Snakey 该用户已被删除
	回复支持反对使用道具举报

水寒该用户已被删除	发表于 2013-9-1 20:45:28 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
水寒该用户已被删除
	回复支持反对使用道具举报

Discuz!7.X后台任意代码执行

Re: Discuz!7.X后台任意代码执行

Re: Discuz!7.X后台任意代码执行

指导单位

旗下站点

联系我们