Discuz!X 系列 HTTP_X_FORWARDED_FOR 绕过限制进行密码爆破

分析有个不对头的地方：http://wooyun.jozxing.cc/static/bugs/wooyun-2014-080211.html

后面再补

 

这个漏洞比较简单。

我们看到配置文件来。/include/common.inc.php  第86-94行。

if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {
	$onlineip = getenv('HTTP_CLIENT_IP');
} elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {
	$onlineip = getenv('HTTP_X_FORWARDED_FOR');
} elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {
	$onlineip = getenv('REMOTE_ADDR');
} elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {
	$onlineip = $_SERVER['REMOTE_ADDR'];
}

　　如果获取不到HTTP_CLIENT_IP的环境变量，返回false，往下执行。接着就获取HTTP_X_FORWARDED_FOR的环境变量，这个变量用户是可控的，所以我们可以伪造HTTP_X_FORWARDED_FOR来对$onlineip进行赋值。

接着看到用户登录界面，位于 logging.php  第39-139行

	if(!($loginperm = lo