Discuz! 5.0.0最新漏洞入侵--Discuz!,漏洞,入侵

作者：佚名来源：网上收集发布时间：2007-1-24 21:20:02

漏洞平台：
Discuz! 5.0.0（通杀..岁月猪猪发现的。啊D独家报道.我取一意。请勿做非法用途。官方请紧急订正...

危害程度:★★★★☆

漏洞描述：
在url后+&extra%5B%5D=page%3D1#pid1453，既可以暴出目标地址的绝对路径.

javascript:resizepic(this) border=0>

javascript:resizepic(this) border=0>

漏洞修补：
config.inc.php里通 $errorreport = 1;
这个设置为0
这个和php的安全设置有关。

然后：
php.ini里
display_errors = Off （如果你没有主机权限那就看下面的。）

打开论坛 include 目录下的 common.inc.php

$extra = isset($extra) && preg_match

改成

$extra = isset($extra) && @preg_match

上传覆盖就可以搞定了。。。

[] [返回上一页] [打印]

关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 源码发布