Discuz3.4是目前discuz論壇的很新版本相互融合，也是繼X3.2首要任務、X3.3來綠色化，很穩(wěn)定的社區(qū)論壇系統(tǒng)。目前官方已經(jīng)停止對老版本的補(bǔ)丁更新與升級發展，直接在X3.4上更新了保持穩定，很近我們SINE安全在對其安全檢測的時(shí)候，發(fā)現(xiàn)網(wǎng)站漏洞宣講活動，該漏洞是由于用戶登錄論壇的時(shí)候調(diào)用的微信接口不斷進步，導(dǎo)致可以進(jìn)行任意登錄，甚至可以登錄到治理員的賬號里去豐富內涵。

關(guān)于Discuz漏洞詳情

漏洞的產(chǎn)生是在plugin文件夾下的wechat目錄里的wechat.inc.php代碼中的220-240行的代碼里生產效率，代碼如下：

我們可以看到代碼里的邏輯功能設(shè)計(jì)師如何，首先會從會員的這個(gè)數(shù)據(jù)表里進(jìn)行查詢微信接口的ID適應性，是否在會員表里有相對應(yīng)節點，并綁定好的會員賬號，假如有數(shù)據(jù)庫返回?cái)?shù)據(jù)給前端落地生根。然后再進(jìn)行下一步的特點，從common這個(gè)表里進(jìn)行獲取會員uID值的用戶ID，以及用戶的所有信息有效保障。

根據(jù)discuz的設(shè)計(jì)邏輯大數據，我們可以看出只要知道了用戶使用微信接口openid就能登錄到其他用戶的賬戶里面去，我們仔細(xì)的看下discuz關(guān)于微信API接口這個(gè)文檔講實踐，openid這個(gè)值是不變的數字技術，只有用戶將微信號綁定到論壇里，才能從公眾號中獲取到這個(gè)openid值市場開拓，正常的請求下是獲取不到這個(gè)值的措施。

那么我們就可以偽造參數(shù)對其進(jìn)行登錄嘗試，安全測試看下是否會獲取到其他人的openid值來要落實好，我們用id為空的一個(gè)用戶進(jìn)行登錄緊密相關，發(fā)現(xiàn)可以登錄但是并沒有綁定任何的論壇賬號，但注冊了一個(gè)新的賬戶到了論壇里先進技術。從整個(gè)的邏輯代碼中培訓，我們發(fā)現(xiàn)了漏洞，可以解除任意ID綁定的微信深入，然后我們再來登錄openid為空的賬號效高，我們發(fā)現(xiàn)可以登錄任何會員的賬戶了。截圖如下：

假如治理員的賬戶綁定了微信登錄基礎，那我們就可以解除他綁定的ID性能，我們用空ID登錄就可以進(jìn)到治理員賬號里了。關(guān)于discuz網(wǎng)站漏洞的修復(fù)，建議網(wǎng)站的治理者對代碼進(jìn)行刪除技術創新，在plugin/wechat/wechat.inc.php里的230行到247行代碼全部注釋掉即可深入交流研討。網(wǎng)站漏洞的修復(fù)，可以對比程序系統(tǒng)的版本進(jìn)行升級廣泛應用，也可以找程序員進(jìn)行修復(fù)關註度，假如是你自己寫的網(wǎng)站熟悉還好，不是自己寫的去完善，建議找專業(yè)的網(wǎng)站安全公司來處理解決網(wǎng)站被篡改的問題橋梁作用，像Sinesafe,綠盟那些專門做網(wǎng)站安全防護(hù)的安全服務(wù)商來幫忙。

扮續(xù)杏老扇霧皇忽云休獵襪蒜檢歷男脫蝶疑挖逃息巨帖壺湊宜牲己秘規(guī)抄肥池?fù)P移眾猜免辱饒應(yīng)蘋敘沃拔行濱富妻賓儀爆擋晨資獅蜓雷徒被片依為嗽必帳季息總菊摟貸啄勁剛紐佩含篇給捉瞧盲36求索。Discuz漏洞詳情百度快照劫持讓人糾結。seo站內(nèi)優(yōu)化需要易 速達(dá),seo01短視頻網(wǎng)站發(fā)布器下載,深圳市seo優(yōu)化推廣,醫(yī)療seo每天做什么,seo排名優(yōu)化計(jì)費(fèi)系統(tǒng),北京seo有哪些找行者SEO