找回密码
 立即注册

QQ登录

只需一步,快速开始

高危预警:Discuz X3.3存在多个高危漏洞

漏洞类型:后台任意代码执行漏洞&authkey生成算法漏洞
危害等级:高危
[影响版本:
Discuz_X3.3_SC_GBK
Discuz_X3.3_SC_UTF8
Discuz_X3.3_TC_BIG5
Discuz_X3.3_TC_UTF8
Discuz_X3.2_SC_GBK
Discuz_X3.2_SC_UTF8
Discuz_X3.2_TC_BIG5
Discuz_X3.2_TC_UTF8
Discuz_X2.5_SC_GBK
Discuz_X2.5_SC_UTF8
Discuz_X2.5_TC_BIG5
Discuz_X2.5_TC_UTF8
漏洞危害:
Discuz X3.3的authkey生成算法存在安全漏洞,该authkey用于对普通用户的cookie进行加密等密码学操作,但是由于生成算法过于简单,可以利用公开信息进行本地爆破,一旦爆破成功,将导致Cookie的加密失效,进而造成可以解密Cookie的auth字段获取用户的密码等问题;Discuz X3.3的管理员在后台对数据库连接密码进行修改时,由于没有对输入进行检查,将导致任意代码执行。
补丁状态:
官方已经更新补丁,请更新到最新版本:https://git.oschina.net/ComsenzDiscuz/DiscuzX/attach_files

不想升级的修复补丁:
游客,如果您要查看本帖隐藏内容请回复

本教程由无限星辰工作室CRX349独家整理和提供,转载请注明地址,谢谢。本文地址:https://www.xmspace.net/thread-569-1-1.html
无限星辰工作室  好集导航 Discuz全集下载  星辰站长网  集热爱361  一品文学  手机小游戏合集   海外空间网 星辰api  星辰支付二维码管理平台 阿里云服务器 腾讯云服务器
服务Discuz!建站|DiscuzQ配置|二开|小程序|APP|搬家|挂马清理|防护|Win/Linux环境搭建|优化|运维|
服务理念:专业 诚信 友好QQ842062626 服务项目 Q群315524225

发表于 2017-12-18 00:58:59 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

美图秀

    • fastadmin 后台界面使用字段数组类型
    • Discuz!x3.5 修改标题高亮颜色
    • Discuz!x3.5 应用中心 下载应用一直下载中
    • 帖子定时显示
    • 论坛辅助审核
拖动客服框
Online Service
点击这里给我发消息
点击这里联系我们
微信扫一扫
在线客服
快速回复 返回顶部 返回列表