香蕉成人伊视频在线观看|学生小视频国产区|yy女主播啪啪啪视频|麻豆传播媒体APP大全免费版官网|瑜伽牲交AV|国产欧美日韩在线天堂区|白浆精品国产91

返回列表 發帖
查看: 3207|回復: 3

[已解決] Discuz! X3.4 正式版水平越權漏洞反饋

1

主題

0

回帖

1

粉絲

初學乍練

貢獻
0 點
金幣
0 個
樓主
發表于 2022-11-28 23:19:02 |上海| 只看樓主 |倒序瀏覽 |閱讀模式
各位大佬：
   小弟在安裝Discuz! X3.4 正式版，在滲透測試階段發現Discuz! X3.4 正式版存在水平越權漏洞，URL地址欄直接有uid參數，隨手把8改成7就變成另外一個用戶的個人設置頁面，該漏洞應該屬于高危漏洞，且若Discuz! X3.4 正式版應用的論壇較多，那此漏洞就是漏洞中最高的通用漏洞，且危害極大，請各位大佬及研發幫忙修復，謝謝！！！
1 貢獻+5 金幣

最佳答案

這就和你訪問別人qq空間一樣，這有什么漏洞的？
回復

使用道具 舉報

56

主題

1462

回帖

21

粉絲

管理員

貢獻
2076 點
金幣
1394 個
沙發
發表于 2022-11-28 23:23:00 |浙江| 只看Ta
這就和你訪問別人qq空間一樣，這有什么漏洞的？
回復 贊

使用道具 舉報

11

主題

1439

回帖

3

粉絲

應用開發者

DSVUE

貢獻
72 點
金幣
448 個
QQ
板凳
發表于 2022-11-28 23:23:21 |四川| 只看Ta
截圖看起來不是漏洞啊，只是你訪問了另一個用戶的個人資料頁面而已。
回復 贊

使用道具 舉報

19

主題

2270

回帖

4

粉絲

應用開發者

貢獻
81 點
金幣
629 個
QQ
地板
發表于 2022-11-28 23:38:13 |福建| 只看Ta
個人資料頁 訪問uid變化 確實不是什么漏洞呢
回復 贊

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

  • 關注公眾號
  • 有償服務微信
  • 有償服務QQ

手機版|小黑屋|Discuz! 官方交流社區 ( 皖ICP備16010102號 |皖公網安備34010302002376號 )|網站地圖|star

GMT+8, 2026-5-31 05:50 , Processed in 0.050397 second(s), 15 queries , Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2026 Discuz! Team.

關燈 在本版發帖
有償服務QQ
有償服務微信
 返回頂部
快速回復 返回頂部 返回列表