Discuz full version of the stored DOM XSS that can be hit, the administrator attached to the Discuz official development 4 pit&validation script-vulnerability warning-the black bar safety net

Discuz editor JS to improper handling of lead storage typeXSS. Reason: JS native take ELEMENT in the HTML content of the method, the service side escape single double quotes entity encoding is inverted. Code analysis: Here with the latest version of the local test payload is:...

Discuz!X2.0,X2.5,X3.0,X3.1,X3.2版本的插件存储型XSS漏洞

简要描述： Discuz!X2.0,X2.5,X3.0,X3.1,X3.2版本的存储型XSS漏洞 详细说明： 先看看这个图。。信息量好强大 所有安装都是默认的。 然后在前台点击购买广告位 文字内容插入以下XSS payload看看 " 但是我抓包直接fuzz的时候。。。 看见了iframe标签没有过滤，那么在后台看了下广告记录 漏洞证明：...

Discuz的一处越权操作强制回复无权限帖子

简要描述： 不是某些用户组的也可以回复，获取隐藏的内容 详细说明： 先注册一个账户 随便找一处vip教程 接下来 我们审查元素 找到这段代码 然后修改 回复 接着 我们再点回复 然后就可以获取特定用户群才能回复且必须回复才能获得隐藏内容的内容了 漏洞证明： https://images.seebug.org/upload/201505/18193006d7af9bcc20...

Discuz /source/plugin/nds_up_ques/nds_ques_viewanswer.inc.php SQL注入漏洞

No description provided by source...

Discuz 某插件存储型XSS漏洞

简要描述： rt 详细说明： http://addon.discuz.com/[email protected] 统 计: 共 3,499 次下载，当前版本 3,472 次 inurl:plugin.php?id=ymxinqing 签到是需要登录的。。我就不一个个试了。 插入任意xsspayload 只过滤了 漏洞证明： rs...

Discuz!3.0-3.2版本的通杀xss存储漏洞（需开始直播功能）

简要描述： 这个必须得高危啊！！！！！！！！！！！ 来个雷劈可好？ 详细说明： 小白不会审计代码 然后咱们就直接进入主题吧！ discuz3.0-3.2有个功能叫直播的。实习版主就能开启哈 接着咱们就用admin帐号先把一个帖子弄成直播！ 接着。我们用新注册的用户。。咳咳。得等两分钟。再能发话哈 然后用等待的时间去进行弄exp 弄成base16的 点击发表 呵呵。弹窗了 漏洞证明： 来。接着 discuz 3.1版本测试...

Discuz全版本存储型DOM XSS（可打管理员）附Discuz官方开发4大坑&验证脚本

简要描述： 由此次漏洞和上次的命令注入，看出Discuz官方开发4大坑： 1.发的补丁和diff官方最新版本安装包的结果不一定相同（导致后台升级，手动更新后已经在新版本修了的漏洞还在） 2.发补丁不发修复点的公告（导致二次开发的站考虑到兼容性不愿第一时间更新） 3.在线上改代码修漏洞却不发补丁 4.发补丁，发新版本安装包的时间，论坛发补丁帖的时间不一致，参见：http://download.comsenz.com/DiscuzX/3.2/ http://www.discuz.net/forum-10-1.html 详细说明： Discuz编辑器JS处理不当导致的存储型XSS。 产生原因：...

Discuz! 2.x/3.x 存储型Xss（有条件）

简要描述： rt 详细说明： https://images.seebug.org/upload/201502/021523367cd6409f549fceb69035f09c047ab777.png 文本模式编辑 不要推出文本模式 直接提交 查看此信息时弹出cookie 漏洞证明：...

Discuz Plugin JiangHu 1.1 /forummission.php SQL注入漏洞

No description provided by source...

Discuz 7.x /include/global.func.php 跨站脚本漏洞

No description provided by source...

cmseasy官网论坛discuz未更新可被注入

简要描述： cmseasy官网论坛（http://www.cmseasy.org）Discuz! 7.2未更新可被注入 详细说明： cmseasy官网论坛是Discuz! 7.2，有一个没打补丁的漏洞 参考链接： WooYun: Discuz7存在一处SQL注射漏洞（无需登录即可触发）...

Discuz 6.0 /my.php SQL注入漏洞

No description provided by source...

Discuz 7.x /include/discuzcode.func.php 代码执行漏洞

No description provided by source...

Discuz! x某功能越权漏洞

简要描述： rt 详细说明： 相册功能,里面的编辑图片说明可以越权修改 在 source/include/spacecp/spacecpalbum.php中 code foreach $POST'title' as $picid = $value //这里遍历数据 if$value == $GET'oldtitle'$picid continue; $title = getstr$value, 150; $title = censor$title; ifcensormod$title || $G'group''allowuploadmod' $picstatus = 1;...

Discuz /source/plugin/hux_wx/hux_wx.inc.php 本地文件包含漏洞

No description provided by source...

Discuz! Board X /batch.common.php SQL注入漏洞

No description provided by source...

Discuz /config_global.php.bak 备份文件发现漏洞

No description provided by source...

Discuz!某两个版本前台产品命令执行（无需登录）

简要描述： 最近总有人翻旧程序，我也翻一个出来！ Discuz!某版本虽然停止维护，但使用量还很可观，各大厂商或多或少都有使用。 有条件，直接存在命令执行，但目前大多默认配置直接支持。 此漏洞在互联网上公开过，但厂商不认为是漏洞？ 还是那句：没有POC,你说个jb！ 不登陆，直接执行 详细说明： 影响版本：Discuz! 6.x/7.x 全局变量防御绕过漏洞 互联网比较有人公开过，看：http://www.80vul.com/dzvul/sodb/19/sodb-2010-01.txt 那时描述是：Discuz! 6.x/7.x 全局变量防御绕过漏洞 POC : 缺...

Discuz! 多个版本HTTP host头攻击漏洞

简要描述： 怎么没人提交此类漏洞？那就让我先来吧！ 详细说明： http://drops.wooyun.org/papers/1383 首先向James Kettle致敬 下面以Discuz! X3.2为例，作个演示 漏洞证明： 以http://bbs.locojoy.com/为例， 1.易得其ip为 115.29.162.113 2.向hosts添加条目 115.29.162.113 www.evil.com 3.访问http://www.evil.com 找回密码，输入攻击目标的email，提交 4.受害人收到email...

Discuz! 微信公众平台插件补丁绕过 越权删除数据库

简要描述： Discuz! 微信公众平台插件补丁绕过 越权删除数据库，完全可以绕过百度云waf 详细说明： 上一个漏洞发表的是getshell，结果插件响应迅速啊，今天就打了补丁，不得不说dz很给力 那么真的修复干净了吗： 再看代码: if !strpos$GET'mod','/' && !strpos$GET'mod','\' && !strpos$GET'ac','/' && !strpos$GET'ac','\' include DISCUZROOT.'./source/plugin/huxwx/mod/'.$GET'mod'.'/'.$GET'ac'.'.php';...