首页
站长论坛BBS
救助
投稿
discuz视频教程
discuz技术支持
版块
登录
快速注册

Discuz!3.0-3.2版本的通杀xss存储漏洞(需开始直播功能)

ARCHY 2015-6-9 [安全] 来自PC 复制链接
812673
discuz使用视频教程
31idc

马上注册,一起探讨正确快速的建站方法

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
discuz3.0-3.2有个功能叫直播的。实习版主就能开启哈,如果你站点有开启直播的功能请尽快关闭,或者升级官方最新版本的补丁修复该问题。Discuz x2.5-x3.2安全补丁 R20150609下载


下面是通过直播功能黑进dz程序的方法:用admin帐号先把一个帖子弄成直播!

04212124e8516134b6f28e1b2100e656d7d4f3cb.jpg

接着。我们用新注册的用户。。咳咳。得等两分钟。再能发话哈~

然后用等待的时间去进行弄exp
0421260499406eedebb6ac8ddb676fd93afc3794.jpg

弄成base16的~

0421270432463e64acc73882e009092b7104483e.jpg
点击发表
0421274505cab07b8df963fd7006dc344b6cdfc3.jpg
呵呵。弹窗了

漏洞证明:来。接着

discuz 3.1版本测试
code 区域
042130198c24b0b24a6e36de38f9d5fafabad89e.jpg

discuz 3.2版本测试
code 区域
04213419acca247f26620dbc967708d70fca7591.jpg

exp:
code 区域"><br /><br />



上一篇:网站推广天天都要执行的工作
下一篇:Discuz x2.5-x3.2安全补丁 R20150609
clswang 发表于 2015-6-9 12:10:47 来自手机
来支持下,谢谢提供。
AAA.jacksen 发表于 2015-6-9 13:40:56 来自PC
好像没咋看懂呢
vinni 发表于 2015-6-9 13:56:46 来自PC
怎么说呢。dz更新太蛋疼。应该说明具体改哪里才好。一个更新包甩出来就完事了。
盒子小栈分享你的热爱!
thusband 发表于 2015-6-9 14:06:47 来自PC
强烈支持,站帮网有你更精彩
sbet00 发表于 2015-6-9 16:23:54 来自PC
不错的帖子,支持一下
www.9882001.co www.sg289.net.cn www.sg289289.com
ins 发表于 2015-6-9 22:24:41 来自PC
谢谢a先生分享收下啦
摩羯座 发表于 2015-6-10 16:58:43 来自PC
fighting
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

快速回复 返回顶部 返回列表