1. 云栖社区>
  2. 全部标签>
  3. #修复漏洞#
修复漏洞

#修复漏洞#

已有0人关注此标签

内容分类:
博客 | 问答 | 视频 | 资料 |

网站漏洞检测与修复之Discuz论坛3.4版本

Discuz!论坛目前最新版本为3.4版本,已经好久没有更新了,我们SINE安全在对其网站安全检测的同时发现一处漏洞,该漏洞可导致论坛的后台文件可以任意的删除,导致网站瘫痪,后台无法登陆。关于该网站漏洞的细节我们来详细的分析看一下: Discuz漏洞的检测与分析 该漏洞发生的位置在于source目录下的admincp文件夹里的admincp_forums.php代码里,我们用note编辑器打开查找到unlink函数调用的地方,就看到漏洞产生的原因了,直接搜索$_get{'replybgnew'],定位到代码。

php 安全 函数 discuz 测试 漏洞检测 网站安全加固 网站安全防护 网站漏洞 修复漏洞

1
GO