Discuz3.2 后台文件包含漏洞可后台拿 shell

静态化名称

做任何限制引发此漏洞

1. 全局-> 站点信息

2. 工具-> 更新缓存

3. 门户->HTML 管理

静态文件扩展名: htm

专题 HTML 存放目录:data/cache

4. 创建专题

静态化名称 [此处未做任何限制]：../../template/default/portal/portal_topic_test

5. 专题管理

对刚添加的专题 开启 并生成

6. 再次创建专题

模板名 选择刚生成的 ./template/default/portal/portal_topic_test.htm

提交

就执行了 php 代码
不仅仅是可以生成到专题目录，可以生成到任何可以包含的下面！

漏洞证明：