有白帽子在乌云漏洞报告平台提交了一份关于Discuz!社区平台程序的最新漏洞报告，报告显示Discuz!系列论坛帖子正文处存在持久性XSS漏洞，可以在用户浏览器端执行任意JS代码。
这个漏洞需要论坛某功能的支持，但乌云平台通过官方最新版本情况来看，这个功能是默认开启的。不过低级别用户无法使用这个功能所以不受影响，该漏洞只能通过论坛中的老用户账号发起。
今日，Discuz!已经确认了这个漏洞，并将发布补丁。
文章转载自 开源中国社区[https://www.oschina.net]
乌云曝 Discuz！持久性漏洞，官方已确认
2017-06-04
1603
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
7月前
|
缓存
运维
负载均衡
华为大佬秘密撰写的Nginx运维笔记遭人恶意开源，整整638页全泄露
众所周知，Nginx是当下最流行的Web服务器，它具有很强的负载均衡，反向代理，邮件代理以及静态缓存的功能。在提供这些功能的同时，Nginx的性能也极其优秀，可以轻松支持百万、千万级的并发连接，能够为Tomcat、Django等性能不佳的Web应用抗住绝大部分外部流量。那么，Nginx是如何实现高速并发处理呢？
今天小轩就在这里给大家介绍一份“Nginx”的实战笔记,整整638页。话不多说，直击主题。让我们一起来看看这份有着“百万点击播放量”的Nginx笔记吧。
由于篇幅受限，部分内容只能以截图的方式展示出来。需要完整版点击此处获取。
Nginx应用与运维实战
目录
57
0
0
|
2月前
|
Web App开发
安全
Java
|
安全
网络安全
Windows
向日葵RCE复现 | CNVD-2022-10270 CNVD-2022-03672
向日葵是一款免费的集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。
于2022年2月5日和2022年2月15日，CNVD公开上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞（CNVD-2022-10270/CNVD-2022-03672），影响Windows系统使用的个人版和简约版，攻击者可利用该漏洞获取服务器控制权。
346
0
0
|
安全
网络安全
Windows
|
安全
数据安全/隐私保护
草榴网站遭攻击，1024社区喊你起来改密码啦！
18260
0
0
|
安全
悲剧：金山毒霸官网被黑客攻破
6月2日下午两点左右，本网接读者反应，发现金山毒霸官网博客被黑客劫持，网页内容已面目全非。
在输入金山毒霸官网地址http://blog.duba.net/，已没有金山毒霸关于其产品的介绍及下载，变成了封署名为熊猫烧香致铁军的一封信，信中除了一些莫名其妙，令人费解的怪话外，附加了伟哥产品的图片，实为黑客的恶作剧。
955
0
0
|
Web App开发
云安全
安全
IE漏洞致数百万用户中招 快用瑞星卡卡打补丁
北京时间12月18日凌晨，微软发布了针对IE浏览器漏洞的最新补丁MS08-078，这是该公司今年第二次打破常规发布紧急漏洞补丁。瑞星旗下卡卡上网安全助手也进行了紧急升级，非正版软件用户可以用瑞星卡卡（http://tool.ikaka.com）来弥补这个系统漏洞。
1067
0
0
|
存储
安全
数据安全/隐私保护
|
安全
测试技术
数据库
利用新云网站管理系统漏洞成功获取某大型书店Webshell
1892
0
0
|
Web App开发
安全
.NET
网站攻与防：五招常用网站入侵
1837
0
0