Discuz!配置不当可导致CSRF发帖

简要描述： Discuz!配置不当可导致CSRF发帖 详细说明： 这个漏洞中评论说的 WooYun: Discuz!全版本鸡肋CSRF漏洞一枚 ，由于crossdomain.xml配置不当，可能会导致一些问题。评论时只是有个基本的印象，没有实测，既然xsser说有对这个的防御，那来看看是怎么防的. crossdomain.xml的默认设置： 对dz的代码结构不熟，按黑盒来测。 首先是读取那个formhash，看来有了crossdomain.xml的帮助，很容易的读到了当前用户的formhash。 function gethash function getformhashtxt txt =...

Discuz!全版本鸡肋CSRF漏洞一枚

简要描述： 没想到Discuz还存在csrf额，测试的时候发现基本上请求都有带token之类的防止csrf的参数，但是还是被我找到了一处，吼吼。通用型有奖励！ 详细说明： 全版本通杀！ 不得不说dz的csrf几乎么有，这个csrf是收藏论坛板块的功能。 直接get请求的csrf，下面是我本地搭建测试的。 url为...

Discuz x1. 5 to steal any of the user cookie-vulnerability warning-the black bar safety net

Just submitted 3 6 0 did not pass. And then I'll blog publishing. ! ! ! ! ! ! That is so, thank you all. Reprint please indicate the...

Discuz! x 2.5-3.0 beta 存储型跨站漏洞

Discuz! 已拥有11年以上的应用历史和200多万网站用户案例 是全球成熟度最高、覆盖率最大的论坛软件系统之一，淘帖处发表评论，直接插入XSS CODE。可触发XSS漏洞 0 Discuz x 2.5 - 3.0 厂商补丁： Discuz! ------ 下载官方最新程序...

Discuz! --X2/X2.5管理权限用户修改创始人用户密码漏洞

简要描述： 0.0 详细说明： Discuz! --X2/X2.5低权限用户修改搞权限用户密码漏洞 涉及 Discuz! X2/X2.5 X3未做测试。 （涉及网站 http://bbs.xiangyang.net 副站长:风的方向 密码：zhoujx626 ） （网站管理员：admin 密码不知道 修改后密码：zlf123456 站长QQ：71629730） 留下以上信息 方面查证。 今天工作关系 友情检测一个网站 拿到一个用户 用户名：风的方向 用户组：管理组 用户职务：副站长 如图： 想拿shell 但是没有UC设置权限 怎么办？ 刚开始是准备找地方写XSS盗取 admin 用户名...

Discuz X3.0存储型XSS（应该是通杀）

简要描述： 过滤的不严格 详细说明： DZ3的日志功能，tamper data抓包并修改可插入恶意xss代码。 有效payload如下： 我还在那个什么叫习科的论坛上测试了一下，他们应该是dz2.5 也成功了。 在个人空间发布日志，利用方法和上面的一样。 漏洞证明： 第一张是dz3的最新版 我下了个GBK version: 第二张是习科的...

About SSV-ID: 4 4 7 4 POC analysis and reflection-vulnerability warning-the black bar safety net

SSV-ID: 4 4 7 4 SSV-AppDir: Discuz! Vulnerability Published: 2008-11-21 GMT+0 8 0 0 URL: http://sebug.net/vuldb/ssvid-4474 A very old vulnerability, just as the study of penetration of a material of the bale, with its poc, the direct can be used, it feel so magical at the same time want to analyz...

Discuz! 后台第三方插件上传任意后缀文件拿shell（某插件导致）

简要描述： Discuz!利用插件拿Discuz!论坛shell的文章：http://zone.wooyun.org/content/5275 拿shell，我在这篇文章里面用到的插件是zend加密的，可能有系统不支持。 今天谈的这个利用插件拿shell，是未加密的插件，基本都支持吧，不挑版本系统。 另外有小伙伴说，安装插件需要 安全密码，确实有的论坛需要安全密码。 绕过安全密码第一版：http://www.wooyun.org/bugs/wooyun-2013-032644 我已经提交给官方了，所以失效了。 但是我后续还会上 绕过安全密码第二版。 详细说明：...

Discuz!NT 后台任意文件上传

简要描述： Discuz!NT 不知道是不是官方放弃了，官网都打不开了。 Discuz!NT 3.6.601 等高版本，后台存在上传任意文件的漏洞，通过设置，能上传任意文件! 详细说明： Discuz!NT 管理后台可以自定义文件类型，从而造成任意文件上传，测试过程中 aspx文件，目录并不会解析。所以需要能解析 asp 或者php等。 过程演示【程序版本：Discuz!NT 3.6.601】： 1. 登陆 Discuz!NT 后台，【全局】--【附件设置】--【附件尺寸】--【添加附件类型】 添加需要上传的文件类型。如图，我添加了ASP 2...

Discuz! 再次绕过安全密码安装插件

简要描述： 第一版的绕过安全密码装插件：http://www.wooyun.org/bugs/wooyun-2013-032644 第一版后台拿shell：利用插件拿Discuz!论坛shell的文章http://zone.wooyun.org/content/5275 第二版：Discuz! 后台第三方插件上传任意后缀文件，拿shell， 还未审核 今天谈的是第二版绕过安全密码装插件。 详细说明： Discuz!应用中心，会员忘记密码找回，出现了逻辑问题，并没有验证URL是否为当前用户所有，从而造成了会员密码更改，继而安装插件，最终可后台拿webshell。 利用条件：...

Discuz!评分功能可突破限制导致刷分（官方测试成功）

简要描述： Discuz帖子评分功能中在某些操作下可能可以突破评分的限制（每日最大评分和帖子重复评分） 详细说明： 因为自己对漏洞/Bug的定义不了解，无法确定这个是否属于漏洞或是Bug，但是因为在Discuz!官方论坛X3和自己的论坛X2.5测试成功，并且确实能突破限制达到刷分的目的，所以来Wooyun报告一下。 之前一个朋友发现在评分操作时，可以通过快速点击“评分”来实现对一个帖子的重复评分（在后台关闭“允许重复评分”功能时），所以猜测这里Discuz没有做防护工作。...

Discuz!7.X后台任意代码执行

简要描述： Discuz!7.X后台设置不严格导致任意代码执行获得webshell 详细说明： 由于计划任务功能没有对文件名做任何限制导致只需要把文件上传到/include/crons/目录就可以执行 漏洞证明： 首先到全局附件设置修改上传目录 然后直接拿他本身存在的计划任务件 /include/crons/announcementsdaily.inc.php修改内容为 \r\n'; ? 我是保存的11.txt,到论坛任意可以上传文件的板块发表新帖上传 到后台在附件管理可以获得上传的路径和文件名 img...

Discuz! 绕过安全密码安装插件

简要描述： 前段时间我写了个利用插件拿Discuz!论坛shell的文章：http://zone.wooyun.org/content/5275 很多人说安装插件需要 安全密码 ，其实很早我就发现安全密码可以绕过的，这样就能在安装插件的论坛上拿下shell了 详细说明： 不管你是注入，还是社工，甚至人品大爆发输入弱智密码进入了Discuz!后台，按我那篇文章来利用插件来拿shell，却出现需要 安全密码的情况，郁闷了吧？如下图【这种情况主要是论坛管理员安装了插件，并且绑定了QQ】： 看到图片所示了吧，没辙了吧，呵呵，其实还真有办法绕过密码，安装插件的。 先说下我测试用的版本： Discu...

Discuz! X3 最新存储xss2

简要描述： Discuz! X3 存储xss2 详细说明： 登入帐号一： 游戏板块 ：首页--游戏公告--游戏资料--交流讨论；邀请好友加入网页游戏；发送一个网页邀请--附加信息 内输入 "html 这时候会弹框是外域的，没有用处，将以上消息发送给帐号二 登入帐号二： 点击消息提醒的页面，当前域触发xss；或者登入帐号直接触发 可指哪打哪，获取cookies 漏洞证明：...

Discuz! X3 最新存储xss

简要描述： Discuz! X3 最新存储xss 详细说明： Discuz! X3 个人空间 -- 装扮空间处 开始 自定义 文字颜色处 构造语句exp//ressi//on:alertdocument.cookie IE 下触发 ，目前测试浏览器 IE 6、7 漏洞证明：...

discuz x latest background Getshell detailed use method-vulnerability warning-the black bar safety net

User – the user column – the column packet – submit – capture I am in this error, be sure to submit, or catch the data packet is not the same | 1 | The Content-Disposition: form-data; name="settingnewprofilegroupnewbaseavailable" ---|--- Read: 1 | Content-Disposition: form-data;...

dz3. 0/2. 5 Background to get shell-vulnerability warning-the black bar safety net

To work seen after the tick community has released a discuz x3 the background to get the shell method, then t00ls members also tested discuz x2. 5 the background to get the shell method. A good ass is I tested didn't, caught the packet and the given case is not the same now! After the study found...

Discuz!插件注入漏洞

简要描述： Discuz!插件注入漏洞 详细说明： GET...

Discuz! X2.5 521交友插件 7.3 jiaoyou.php SQL注入漏洞

Discuz!是国内一款非常流行的论坛程序，其第三方插件521交友 7.3版本存在SQL注入漏洞，攻击者可以利用该漏洞，执行恶意SQL语句。 discuz!x2.5 521交友插件...

Discuz2. x-3. x tasteless through the kill injection vulnerability-vulnerability warning-the black bar safety net

The first description of this things of little value, test pass to kill 2. x-3. x, the following version didn't see the specific use of the method I also did not go to research, at most, mysql has file privilege when you can getshell, of course, discuz still a lot of places have issues, this is n...