Discuz3.2 後臺檔案包含漏洞可後臺拿 shell

靜態化名稱

做任何限制引發此漏洞

1. 全域性-> 站點資訊

2. 工具-> 更新快取

3. 門戶->HTML 管理

靜態副檔名: htm

專題 HTML 存放目錄:data/cache

4. 建立專題

靜態化名稱 [此處未做任何限制]：../../template/default/portal/portal_topic_test

5. 專題管理

對剛新增的專題 開啟 並生成

6. 再次建立專題

模板名 選擇剛生成的 ./template/default/portal/portal_topic_test.htm

提交

就執行了 php 程式碼
不僅僅是可以生成到專題目錄，可以生成到任何可以包含的下面！

漏洞證明：