乌云曝 Discuz！持久性漏洞，官方已确认

最新推荐文章于 2024-07-10 18:43:48 发布
最新推荐文章于 2024-07-10 18:43:48 发布
阅读量103 收藏
点赞数
文章标签： php
原文链接：https://yq.aliyun.com/articles/112380
版权

有白帽子在乌云漏洞报告平台提交了一份关于Discuz!社区平台程序的最新漏洞报告，报告显示Discuz!系列论坛帖子正文处存在持久性XSS漏洞，可以在用户浏览器端执行任意JS代码。

这个漏洞需要论坛某功能的支持，但乌云平台通过官方最新版本情况来看，这个功能是默认开启的。不过低级别用户无法使用这个功能所以不受影响，该漏洞只能通过论坛中的老用户账号发起。

今日，Discuz!已经确认了这个漏洞，并将发布补丁。

image

文章转载自 开源中国社区[https://www.oschina.net]

weixin_34049948
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Discuz快照被劫持:DZ被挂马常被利用漏洞都在这
lixon166的博客
02-23 1574
0x00 网站快照劫持:DZ常见漏洞利用分析 0x01Discuz上传图片附件实现远程命令执行漏洞 漏洞产生过程：forum_image.php中的$w,$h变量可控，末处理直接传入Thumb()函数，经该函数传入Thumb_IM()函数，最终调用exec()导致远程命令执行漏洞。 通过分析可知：需要forum.php调用image_class模块调用图像预览功能，后台上传设置为ImagicMagick库，默认为GD库渲染。前台登录发贴上传图片附件。 提示:forum.php是常被利用的文...
网络逻辑漏洞、SQLMAP、Nmap、burpsuite及其命令的使用方法
weixin_65695770的博客
04-07 4123
SQLMAP sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试神器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。 支持的数据库：MySQL，Oracle, PostgreSQL, SQL Server, Microsoft Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。 sqlmap支持五种不同的注入模
discuz漏洞
02-21
discuz漏洞软件，扫描DZ的漏洞，下载一看就懂的
Discuz!7.X 0day漏洞利用工具
03-04
Discuz!7.X 0day漏洞利用工具分享下！
邪恶的Sidney
zyh的打怪历程
05-12 213
Time Limit: 1000ms Memory Limit: 65M Description: 时间过得很快，又到了星期二——挂新training的日子。Sidney手里有很多备选题，每道题都有一个标程长度和难度系数，邪恶的Sidney希望在表面看起来难度不超过规定（标程长度和不超过规定）的情况下，实际的难度（标程长度*难度系数之和）最大，你能帮帮他吗？ 抽象的，我们设第j道的标程长度...
本地搭建乌云漏洞平台
baidu_38844729的博客
02-19 4373
前期准备 乌云资源文件下载地址:https://github.com/m0l1ce/wooyunallbugs phpstudy下载（php环境要求5.3）：https://www.xp.cn/wenda/389.html 环境搭建 下载好的乌云文件： 将bugs.rar解压到phpStudy/www目录下，然后进入文件，找到conn.php文件，修改数据库的用户名和密码。 在bugs...
【分析】Discuz 3.4 越权登陆漏洞分析
热门推荐
Peter 的博客
02-21 2万+
概述 Discuz是一个通用的社区论坛软件系统。最近看到一个Discuz逻辑漏洞，该漏洞源于Discuz微信登陆功能。Discuz 3.4默认安装了微信登陆。利用这个漏洞攻击者可以越权登陆论坛其他会员的账号甚至是管理员账号，主要还得看脸。 原理 首先看了下作者的描述，“如果有用户点了一下绑定微信，但是并没有绑定” 这句话说的很模糊，开始没有明白什么意思。然后跟进代码看了一下。 漏洞源码位于/u...
2014乌云安全峰会文字版记录
aezwm4109的博客
09-24 3624
转自51CTO，先摘录一些我认为比较精彩的部分。全文在下面噢~~~ 猪猪侠: 就如果研究用户密码设置规则的话就得上大数据，这里我们搜集了10亿条用户和用户密码，我们得出了这个东西，我们利用大数据，统计出了100多个使用的最多的弱口令，标红色的是Top10，中国是使用英语较少的国家，我们可以看到前10位全是数字，再看蓝色标记的，这个很有意思，这是一个多情的国家。我还对比一下，我...
Web安全工程师面试（SQL、XSS、CSRF、SSRF、XXE）
Hardworking666的博客
12-21 4007
文章目录一、Web基础二、SQL注入漏洞三、XSS跨站脚本漏洞1、反射型XSS漏洞原理2、存储型XSS漏洞原理3、基于DOM的XSS四、CSRF跨站请求伪造漏洞 一、Web基础 一次Web访问过程分析：DNS域名解析、TCP连接、HTTP请求、处理请求返回HTTP响应、页面渲染和关闭连接。 二、SQL注入漏洞 SQL注入漏洞是指， 攻击者能够利用现有Web应用程序，将恶意的数据插入SQL查询中，提交到后台数据库引擎执行非授权操作。 SQL注入漏洞的主要危害如下。 1 非法查询、修改或删除数据库资源。..
乌云漏洞库/知识库离线下载-附件资源
03-05
乌云漏洞库/知识库离线下载-附件资源
乌云内部漏洞扫描工具.zip
03-07
乌云虽然已经关闭了，但是乌云之前开着的时候一直是信息安全行业学习的一个标杆网站，这个传闻中的乌云内部工具真的是及几年内的大小几点漏洞为一体，全自动渗透神器内置各种渗透所需功能，漏洞检测 CMS识别 URL采集...
乌云漏洞整理1
08-03
1. 进入网站http://tvp.multimedia.tcl.com/sysadmin/login.aspx 3. 修改上传设置，在图片类型中增加 asp
正方教务管理系统数据库任意操作漏洞 _ 乌云漏洞库,乌云镜像站, WooYun 漏洞库, WooYun 镜像站1
08-03
正方教务管理系统数据库任意操作漏洞 | 乌云漏洞库,乌云镜像站, WooYun 漏洞库, WooYun 镜像站Home (/) / Bugs (/bug/ind
wuyun知识库目录
Grey的博客
01-15 7377
1269.利用Office宏及Powershell的针对性攻击样本分析2016-06-24 1268.SQL注入关联分析2016-06-24 1267.Android安全开发之ZIP文件目录遍历2016-06-23 1266.search-guard 在 Elasticsearch 2.3 上的运用2016-06-23 1265.签名加密破除-burp插件在app接口fuzz中的运用201
web安全相关知识点（持续更新中）
qq_18811919的博客
02-21 1027
1.Whois是一个标准的互联网协议，可以用于收集网络注册信息，注册的域名，IP地址等详细信息，常用查询的网站:https://whois.aizhan.com、https://www.virustotal.com 2.备案信息是是网站备案是根据国家法律规定，需要网站的所有者向国家有关部门申请的备案，这是国家信息产业对网站的一种管理，主要针对国内网站，如果网站搭建在国外则不需要进行备案。 3.Google常用语法级说明 Site 指定域名 Inurl URL中存在关键字的页面 Intext 网页正文中的关键
PHP编程开发工具有哪些？
最新发布
Pythonit教程网
07-10 1008
PHP的开发工具种类繁多，涵盖了从集成开发环境（IDE）、代码编辑器、调试器到版本控制工具和数据库管理工具等多个方面。以下是一些常见的PHP开发工具：### 1. 集成开发环境（IDE）* **PhpStorm**：由JetBrains开发的全功能PHP IDE，提供了代码自动完成、调试器、版本控制工具等丰富的功能，支持多种框架和技术。PhpStorm拥有最现代化的功能集，可以快速便捷地进行网页开发，并支持所有PHP语言功能，是专业PHP开发的优选工具。 * **Eclipse PDT**：基于Eclips
什么是RPC？有哪些RPC框架？
yuiezt的专栏
07-09 1817
RPC（Remote Procedure Call，远程过程调用）是一种允许运行在一台计算机上的程序调用另一台计算机上子程序的技术。这种技术屏蔽了底层的网络通信细节，使得程序间的远程通信如同本地调用一样简单。RPC机制使得开发者能够构建分布式计算系统，其中不同的组件可以分布在不同的计算机上，但它们之间可以像在同一台机器上一样相互调用。
乌云视角看安全：数据安全治理 (2013-12-11).pdf
01-05
"乌云视角看安全：数据安全治理"是一份深入探讨网络安全与数据保护的重要文档，主要聚焦于乌云漏洞报告平台（www.wooyun.org）上公开的各类安全事件和漏洞实例。该报告记录了从2013年期间发生的一系列数据泄露和安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值