DiscuzX 任意文件操作漏洞

简要描述： DiscuzX 任意文件操作漏洞 详细说明： 漏洞实际上是任意文件删除，但是由于删除的函数容易被定位，所以不方便写在简要描述或标题内。 昨天下载DiscuzX 3.2的代码，在 source/include/spacecp/spacecpprofile.php 中找到以下代码： if$GET'deletefile' && isarray$GET'deletefile' foreach$GET'deletefile' as $key = $value ifisset$G'cache''profilesetting'$key echo...

DiscuzX3.1/X3/X2.5/X2 存储型XSS

简要描述： DiscuzX3.1/3/2.5/2 存储型XSS 希望通过 详细说明： DiscuzX3.1/X3/X2.5/X2 这些版本都存在 “存储型XSS” 主要是这边没有过滤 抢楼那边奖励楼层没有过滤 漏洞证明： 上些图片看看 代码 :...