Discuz 漏洞

最新推荐文章于 2025-12-03 12:04:55 发布
最新推荐文章于 2025-12-03 12:04:55 发布 · 111 阅读 · 0
文章标签：

#php

http://blog.sina.com.cn/s/blog_6ba90bf80100m56v.html
http://www.hackvip.com/article/sort0138/sort0202/Hackvip_208768.html
iteye_21199
关注
Discuz Ml v3.x 前台Getshell姿势 Discuz漏洞
god_Zeo的安全博客
07-14 6827
Discuz Ml v3.x 前台Getshell姿势1.漏洞描述2.原理3.影响版本4.利用过程4.getshell POC请勿用于非法用途 1.漏洞描述 Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，用于构建像“社交网络”这样的互联网社区。 2019年7月11日， Discuz！ML被发现存在一处远程代码执行漏洞，攻击者通过在请求流量的coo...
2022-10-08（Discuz漏洞、FCKeditor文本编辑器漏洞、ZooKeeper 未授权访问、Memcahe 未授权访问）
qq_45751902的博客
10-08 3034
ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。默认安装配置完的zookeeper。不可以上传文件，可点击上传图片按钮，再选择浏览服务器即可跳转到可上传文件页，可查看已经上传的文件（前提是/FCKeditor/editor/fckeditor.html 页面存在）memcache未授权访问漏洞，默认的 11211 端口不需要密码即可访问，攻击者可获取数据库中信息，造成严重的信息泄露。
网站渗透测试服务之discuz漏洞挖掘与利用
网站安全专家
07-16 4496
近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统命令，危害性较大，关于该discuz漏洞的详情，我们来详细的分析看下。 discuz漏洞影响范围：discuz x3.4 discuz x3.3 discuz x3.2,...
discuz漏洞汇总
热门推荐
hacker0ne的博客
05-05 5万+
Discuz漏洞拿服务器 路径泄露 ‘api/addons/zendcheck.php’, ‘api/addons/zendcheck52.php’, ‘api/addons/zendcheck53.php’, ‘source/plugin/mobile/api/1/index.php’, ...
（转）Discuz! X2.0 SQL注入漏洞 EXP
weixin_34092370的博客
06-29 397
DZ2.0直接暴管理账号密码（默认前缀的情况下） /forum.php?mod=p_w_upload&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2V sZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd 29yZCkgZnJv...
Discuz漏洞
W_seventeen的博客
08-01 5217
1、漏洞描述 Discuz国际版漏洞存在于cookie的language可控并且没有严格过滤，导致可以远程代码执行。 2、产生原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。 3、影响版本： Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 4、利用exp，进行上传一句话木马 1.cookie字段中会出现xxxx_xxxx_language字段，根本原因就是这个字段存在注入，导致的RCE
Discuz漏洞复现
小小猪的博客
11-30 7508
Discuz漏洞复现 漏洞描述： Discuz ML! V3.X存在代码注入漏洞，攻击者通过精心构建的请求报文可以直接执行恶意的PHP代码，进一步可获取整个网站的服务器权限。 漏洞影响版本： Discuz!ML v.3.4 、Discuz!ML v.3.2 、Discuz!ML v.3.3 product of codersclub.org （注意：支持多语言切换可能会有这个漏洞！） 环境搭建： 这里用安鸾渗透测试实战平台环境 ：地址 这里访问robots.txt，发现下面有很多路径，访问之
Discuz漏洞汇总
weixin_33766168的博客
05-11 1851
Discuz漏洞拿服务器Google关键字以及常有目录：#范例：链接------关键字------CMS别称#范例：连接------正则表达式------匹配关键字------CMS别称/------Powered by.*?<------Discuz!------Discuz(康盛)/------Powered by.*?</a></strong>-----...
discuz漏洞
02-21
然而，随着软件的广泛使用，安全问题也日益凸显，"discuz漏洞"成为了关注的重点。这篇内容将深入探讨Discuz!系统的常见漏洞及其防范措施。 1. SQL注入漏洞： Discuz!早期版本中，由于对用户输入数据的过滤不严，...
discuz漏洞版本.zip_Discuz
09-23
本资料主要关注的是"discuz漏洞版本.zip"，其中包含了用于分析低版本Discuz! 安全问题的代码。通过深入研究这些代码，我们可以了解到以往Discuz! 版本中的安全隐患，从而提升我们对Web应用安全的理解。 1. **Discuz...
Discuz漏洞整理.pdf
11-15
Discuz漏洞整理,基本囊括了所有已知discuz漏洞,推荐人群为:渗透测试工程师/安全研究员
国内常用的网站源码及服务商介绍
weixin_42832157的博客
12-01 431
网站源码建站的优势包括：生态多元化，可适配多场景需求；兼具安全稳定特性与轻量化、高性价比选择；支持社区互动功能与垂直行业深度定制；融合国产数据库适配与低代码技术，更高效便捷，且贴合本土使用需求，能满足不同用户的核心建站诉求。
DC5通关及溯源分析
yiduiguwen的专栏
12-02 274
对靶机扫描发现，开放了80端口和111端口，其中111端口没啥特殊服务，真正的入口只有80端口，80端口用的是nginx 1.6.2。对网站进行目录扫描，发现有个footer.php，推断可能文件包含的问题，有可能footer.php是通过参数传过去的。同时，发现有个留言界面，注意到提交留言后，footer.php的年份不一样。文件包含有两个条件，一是有文件包含的代码，二是能够获取到传递的参数。因此，下一步的思路就是爆破隐藏的url参数。
JienDa聊PHP：电商实战中主流PHP框架的协同策略与架构优化
Jien Da官方博客
11-29 1180
摘要 本报告探讨了在复杂电商系统中如何协同使用Laravel、Symfony和Yii三大PHP框架。电商系统具有业务复杂、高并发、快速迭代等特点，单一框架难以满足所有需求。报告分析了各框架的优势：Laravel适合快速开发前端和管理后台，Symfony适用于高并发核心交易服务，Yii则擅长高性能API和后台系统。提出了三种协同架构模式：主从混合式架构（以Laravel为主集成其他框架）、微服务异构架构和模块化单体架构，并提供了具体实施策略和代码示例。为技术团队提供了可行的框架协同方案，以优化电商系统架构。
《零基础学PHP：从入门到实战》教程-模块七：MySQL 数据库基础-4
zwh821的博客
12-03 282
PHP连接MySQL数据库操作指南 本章介绍了使用PHP的mysqli扩展连接和操作MySQL数据库的核心方法。主要内容包括： 两种编程风格：面向对象和面向过程方式，推荐使用面向对象风格 数据库连接：建立连接的标准流程和必要的错误处理 SQL操作： SELECT查询及结果处理 INSERT/UPDATE/DELETE操作 安全防护： 重点讲解SQL注入攻击原理 演示不安全的字符串拼接方式的风险 推荐使用预处理语句（prepare/bind_param/execute）作为唯一正确的防护手段 通过代码示例展示
如何解决ws2_32.dll丢失问题：解决网络相关错误和程序崩溃的完美方案
xiaoshuotui的博客
12-02 927
当你尝试启动一个程序或游戏时，突然遭遇“ws2_32.dll丢失”的错误，这可能会让你的计划受阻。幸运的是，这个问题通常有直接的解决方法。本文将详细介绍如何找出丢失或损坏的ws2_32.dll文件，并提供有效的修复策略，让你的电脑重新运行起来。
前端运行PHP 快速上手 使用 PHPStudy Pro 详细搭建与使用指南
最新发布
estrusKing的博客
12-03 321
PHPStudy Pro是一款集成化的PHP开发环境工具，能够快速搭建WNMP/WAMP环境。本文详细介绍了从下载安装到运行PHP程序的全过程：首先下载安装PHPStudy Pro并启动Apache和MySQL服务；然后创建本地网站并验证配置；最后编写运行"Hello World"程序测试环境。文章还提供了端口冲突、404错误等常见问题的解决方法。PHPStudy Pro通过集成化管理、多版本切换和可视化操作等优势，显著降低了PHP开发环境的搭建难度，适合新手快速入门使用。
dict数据字典开发——常用功能字典
freedomhua的专栏
12-03 521
本文介绍了常见的功能开发数据字典目录，包括自定义装修、万能表单、会员系统、菜单管理、消息通知、支付接口、海报设计、计划任务、小票打印等功能模块的开发规范。每个功能模块都明确了对应的开发文档位置和文件命名要求，强调必须使用特定文件名以便框架自动加载。重点说明了会员相关开发（账户类型、等级权益、签到礼包等）和特殊功能（种草奖励、会员充值）的实现方式，要求开发者通过事件钩子扩展功能。文档为插件开发者提供了标准化开发指引，确保各功能模块能正确集成到系统中。
windows配置永久路由
2509_94095062的博客
12-01 206
在实际应用场景中，遇到了这样一个需求，高斯数据库在生产内网中，我们使用nginx将高斯数据库服务代理出来，并且配置了ip限制，只能使用公司的外网ip进行访问，由于连接上公司VPN以后并不能成功访问数据库，这时候便想到了配置一个永久的路由以上就是今天要讲的内容，本文仅仅简单介绍了windows配置永久路由的方法。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值