本帖最后由 民审-M 于 2017-8-24 08:49 编辑
漏洞类型：后台任意代码执行漏洞&authkey生成算法漏洞 危害等级：高危 影响版本 Discuz_X3.4 0821之前所有版本 Discuz_X3.3_SC_GBK Discuz_X3.3_SC_UTF8 Discuz_X3.3_TC_BIG5 Discuz_X3.3_TC_UTF8 Discuz_X3.2_SC_GBK Discuz_X3.2_SC_UTF8 Discuz_X3.2_TC_BIG5 Discuz_X3.2_TC_UTF8 Discuz_X2.5_SC_GBK Discuz_X2.5_SC_UTF8 Discuz_X2.5_TC_BIG5 Discuz_X2.5_TC_UTF8
漏洞危害 Discuz X3.3 X3.4的authkey生成算法存在安全漏洞，该authkey用于对普通用户的cookie进行加密等密码学操作，但是由于生成算法过于简单，可以利用公开信息进行本地爆破，一旦爆破成功，将导致Cookie的加密失效，进而造成可以解密Cookie的auth字段获取用户的密码等问题；Discuz X3.3的管理员在后台对数据库连接密码进行修改时，由于没有对输入进行检查，将导致任意代码执行。
利用脚本：见草根吧VIP群（仅供检测漏洞使用，请勿违法使用！）
补丁状态 官方已经更新补丁，请更新到最新版本： Discuz! X3.4发布更新【2017-08-21】 (出处: 草根吧) | 
帐号登录
QQ登录
微信登录
发表于 2017-8-24 08:16:56
