搜索

[11842] 2017-09-30_【漏洞预警】Discuz!任意文件删除漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-09-30_【漏洞预警】Discuz!任意文件删除漏洞 【 漏 洞 预 警 】 D i s c u z !   任 意 文 件 删 除 漏 洞 S p h i n x   F r e e B u f   2 0 1 7 - 0 9 - 3 0 C r o s s d a y   D i s c u z !   B o a r d （ 简 称 （ 简 称   D i s c u z ! ） 是 北 京 康 盛 新 创 科 技 有 限 责 任 公 司 推 出 的 一 套 通 用 的 开 源 的 社 区 论 坛 ） 是 北 京 康 盛 新 创 科 技 有 限 责 任 公 司 推 出 的 一 套 通 用 的 开 源 的 社 区 论 坛 软 件 系 统 。 采 用 软 件 系 统 。 采 用   P H P   和 和   M y S Q L   构 建 的 性 能 优 异 、 功 能 全 面 的 社 区 论 坛 平 台 。 利 用 特 殊 构 造 的 请 求 触 发 可 参 构 建 的 性 能 优 异 、 功 能 全 面 的 社 区 论 坛 平 台 。 利 用 特 殊 构 造 的 请 求 触 发 可 参 与 文 件 删 除 操 作 ， 导 致 了 任 意 文 件 删 除 漏 洞 的 发 生 。 早 在 与 文 件 删 除 操 作 ， 导 致 了 任 意 文 件 删 除 漏 洞 的 发 生 。 早 在 2 0 1 4 年 有 白 帽 子 向 官 方 报 告 了 一 个 类 似 的 漏 洞 ， 但 是 年 有 白 帽 子 向 官 方 报 告 了 一 个 类 似 的 漏 洞 ， 但 是 由 于 没 有 修 补 全 导 致 还 有 其 他 方 式 可 以 进 行 利 用 。 由 于 没 有 修 补 全 导 致 还 有 其 他 方 式 可 以 进 行 利 用 。 * 由 于 由 于 D i s c u z 官 方 暂 未 发 布 正 式 补 丁 及 升 级 包 ， 官 方 暂 未 发 布 正 式 补 丁 及 升 级 包 ， F r e e B u f 对 漏 洞 细 节 暂 不 公 开 对 漏 洞 细 节 暂 不 公 开 影 响 范 围 影 响 范 围 D i s c u z !   X 3 . 3 D i s c u z !   X 3 . 2 D i s c u z !   X 3 . 1 D i s c u z !   X 2 . 5 缓 解 措 施 缓 解 措 施 根 据 参 考 连 接 里 的 c o m m i t 编 辑 u p l o a d / s o u r c e / i n c l u d e / s p a c e c p / s p a c e c p _ p r o f i l e . p h p 文 件 ， 删 除 和 u n l i n k 相 关 代 码 。 参 考 参 考 h t t p s : / / g i t e e . c o m / C o m s e n z D i s c u z / D i s c u z X / c o m m i t / 7 d 6 0 3 a 1 9 7 c 2 7 1 7 e f 1 d 7 e 9 b a 6 5 4 c f 7 2 a a 4 2 d 3 e 5 7 4 *   本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理