WooYun.org

# 信息整理
最近拜读并整理一年内的安全事件和各类技术文章，发现了一个小哥写的：“记一次对Discuz官方论坛的渗透检测”(请自行搜索)，然后重新梳理相关信息，也对discuz官方进行了一次安全测试。
发现那位小哥主要是利用dev.discuz.org的漏洞成功渗透至discuz.net官方，
于是我也将dev.discuz.org标记为一个切入口。
# 信息收集 ( 基于商业whois、domaintools、DNS信息做的IP反查工具)
[root@localhost script]# python ./domain.py dev.discuz.org
{"dev.discuz.org": 80}
{"u.discuz.net": 80}
{"up.discuz.net": 80}
{"g.8la.la": 80}
# 整理并分析信息
http://g.8la.la 这个小站引起了我的注意，拿起扫描器发现多处小问题（小问题往往能引发意想不到的结果）。
http://g.8la.la/1.php
http://g.8la.la/test.php
http://g.8la.la/bbs
http://g.8la.la/bbs2
http://g.8la.la/bbsnew
从第一个1.php的phpinfo，让我更加确定，这和discuz官方关联紧密。

# 逐个测试用例进行测试
从1.php、test.php我没有得到任何可以进一步扩展的信息，直到看到此域名下面还架设有3个测试用的论坛。

看到测试论坛都只有一个用户，且用户名为admin，然后随手试了一下密码123456、admin123、admin，结果就登录成功了，还是论坛创始人权限。

http://g.8la.la/bbs
http://g.8la.la/bbsnew
这两处测试论坛的管理员admin密码均为：admin

# 到了后台，拿个SHELL继续收集信息，以战养战，争取不放过任何一个可分析的信息，可用的测试路径。