dz discuz附件下载权限漏洞

最新推荐文章于 2021-04-02 09:24:11 发布
最新推荐文章于 2021-04-02 09:24:11 发布
阅读量7.4k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 经验总结 各种cms笔记 文章标签： dz 下载
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/luo2635505/article/details/45198089
本文介绍了一个在线Base64加密/解密工具，该工具可以帮助用户方便地进行Base64编码和解码操作。同时提及了一个与Discuz相关的漏洞，虽然目前尚未修复，但因其影响不大预计将在未来版本中解决。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

http://www1.tc711.com/tool/BASE64.htm
base64加密/解密工具

这里写图片描述
这里写图片描述
该漏洞在乌云的提交时间为2014-01-15，目前Discuz并未拿出最终处理方案，由于漏洞影响并不严重，预期将在下一版本更新顺带解决。

Python 实现 Discuz论坛附件下载权限绕过漏洞
anshang4901的博客
07-01 4112
背景：最近压力有些大，想玩点游戏放松下，去Mac论坛下载，发现需要各种权限，于是蛋疼了。 所以，上网查了discuz! x3.1破解，手动替换，发现出现“链接已过期”。所以写了下面程序。 0.将下列代码复制到你的python IDE中。 1.先进网页，chrome浏览器查看网页元素，替换正则表达式内内容。 2.刷新你要下载的页面，右键复制下载链接 url = ‘你复制...
Discuz快照被劫持:DZ被挂马常被利用漏洞都在这
lixon166的博客
02-23 1760
0x00 网站快照劫持:DZ常见漏洞利用分析 0x01Discuz上传图片附件实现远程命令执行漏洞 漏洞产生过程：forum_image.php中的$w,$h变量可控，末处理直接传入Thumb()函数，经该函数传入Thumb_IM()函数，最终调用exec()导致远程命令执行漏洞。 通过分析可知：需要forum.php调用image_class模块调用图像预览功能，后台上传设置为ImagicMagick库，默认为GD库渲染。前台登录发贴上传图片附件。 提示:forum.php是常被利用的文...
php绕过授权下载,Discuz附件下载权限绕过方法
weixin_28744423的博客
03-16 1万+
越权下载含有“阅读权限”的插件、下载插件免扣币重现步骤：1、使用管理员账户，上传一个有高阅读权限的附件2、使用低权限的用户账户，下载附件，这个时候，Discuz会提示无权下载此时，浏览器中的附件地址形如forum.php?mod=attachment&aid=Nzg4fDQwNGQzYjMxfDEzODk2OTM4Mzh8MzEyNTR8MjY3Mw%3D%3D解码aid788|40...
绕过discuz论坛阅读或下载权限
热门推荐
.
07-18 5万+
discuz X3.1  文件下载提权方案 利用工具和条件： 1.站长工具base64在线加解密 http://tool.chinaz.com/Tools/Base64.aspx 2.能正常登录的普通帐号 3.能浏览vip专区的内容，但是文件的下载链接为没有权限的链接 思路是以管理员的uid欺骗站点放出权限 Discuz的附件下载地址是类似forum.php?mod
suppig net forum.php mod viewthread,Discuz某插件任意本地下载漏洞
weixin_33603111的博客
04-02 7072
Author:y0umer插件的下载地址：http://www.discuz.net/forum.php?mod=viewthread&tid=3169556然后看代码:[php]$doc=$_GET['doc'];$doc="../../../".$doc;$filename=$_GET['filename'];$ext=$_GET['ext'];//设置文件类型if($ext=='do...
discuz论坛免金币下载工具
08-28
利用discuz的附件下载提权漏洞实现免金币下载附件，曾经有人发过一个为易语言版本，体积大，并且不能多次下载，下载新资源需要重新打开。这个是本人为使用方便重写，由C#编写体积较小需要.NET支持，本来想挂载皮肤美观界面的，考虑到体积没做，时间问题没做过多的判断，也可能存在BUG还请谅解，在评论里面反馈就好。
disucz 附件下载次数限制
11-11
4. **用户体验**：为了不影响用户体验，通常会在用户尝试下载超过限制的附件时显示一条友好提示，说明下载次数已用尽，并提供可能的解决方案，如联系管理员或购买更多下载权限。 5. **安全性考虑**：设置下载次数...
论坛附件下载工具
11-22
"论坛附件下载工具"是一款专为phpwind和Discuz论坛设计的应用程序，旨在方便用户无需登录或配置用户信息即可下载论坛中的附件。这一工具简化了下载流程，为那些需要频繁下载论坛资源的用户提供了便利。 首先，我们...
php7.0 discuz,彻底解决Discuz! 7.0.0权限问题
weixin_39895181的博客
03-11 495
我的Discuz!后台有几个栏目管理员管理的时候老是提示“您的权限不够”的问题，我已经是创始人了还是不行。郁闷死了网上解决方案看了一个变不行！官方的解决方案简直是瞎扯！。自己修改代码问题解决：修改编辑：admincp.php将一下代码覆盖原来的代码就可以了if(in_array($action, array(‘home’, ‘settings’, ‘members’, ‘groups’, ‘for...
Discuz论坛附件下载权限绕过漏洞
qq277423771的专栏
06-05 1万+
近日，有网友在乌云上发布了一则Discuz论坛附件下载权限绕过漏洞，能够任意下载带有权限的附件并且无需扣除自身积分。目前Discuz正在处理中，但暂未放出漏洞补丁，有需要的朋友不妨趁漏洞修补之前到各论坛大肆搜刮一番。 漏洞重现步骤： 找到任一带有权限附件，右键点击选择复制链接地址   得到类似下列网址，将aid=其后部分复制 http://***/forum.php?mod=a
政政Discuz!NT 2.5.0 漏洞利用工具 1
02-11
软件名：政政Discuz!NT 2.5.0 漏洞利用工具 1.0 程序帮助： 1、先检测该论坛是否存在此漏洞 2、注册一个普通的帐号，提权成为管理员 3、更新ASPX为可上传，主要是为了上传ASPX木马的 4、去发表一个帖子，把你的ASPX木马上传上去。 5、去后台找附件的绝对路径，登陆你的ASPX木马 6、删除前台自己发的帖子，保留附件 7、更新ASPX不可上传，取后门 8、删除自己的相关日志 9、取消自己的管理员身份 10、完毕，成功拿到一台webshell ASPX木马的一般权限都很大，很好提权，拿到一台webshell也意味着你拿了一台服务器哦~！
Discuz附件免金币积分下载c#编写无毒小巧
09-03
利用公开的Discuz下载提权漏洞对存在漏洞的论坛附件免积分金币下载附件，至今漏洞公开有一段时间了，部分论坛已经修复，所以并非所有论坛有效。此版本为自用所写。介于网上有人发布了一个工具但不能多次下载。这是我发的第二个版本，优快云不能删除资源所以重新发，优化了代码体积更小，对连接作出了一些效验判断。避免因连接错误造成程序崩溃。
DZ论坛破解
03-13
DZ论坛破解工具，可以破解基本的DZ论坛的秘密
Discuz论坛密码与密保加密规则
12-19
Discuz密码加密规则： md5(md5(‘字符串’).’固定字串’)；         固定字符串是在注册用户的时候随机生成的，且保存在数据表pre_ucenter_members的salt字段中。         举例：假如密码为 123456789 ，固定字符串为jb51，  那么加密规则为：md5(md5(‘123456789′).’jb51’); 得出的结果就是：96122ff0dd306c912aab15adccf21df1 Discuz密保加密规则：         加密过程是value的值先加密一次，比如我的提问是“驾驶执照的最后四位数字”value的值就是7，7的MD5为8
Discuz用户密码暴力破解器
09-15
Discuz用户密码暴力破解器
提权技术研究_Discuz!管理员复制
weixin_34220963的博客
12-18 310
提权技术研究_Discuz!管理员复制 Simeon Crossday Discuz! Board 论坛系统（简称 Discuz! 论坛）是一个采用 PHP 和 MySQL 等其它多种数据库构建的高效论坛解决方案。作为商业软件产品， Discuz! 在代码质量，运行效率，负载能力，安全等级，功能可操控性和权限严密性等方面有着良好的口碑。对于站长而言，利用 Discuz! 均能够在最短的时间...
discuz漏洞汇总
hacker0ne的博客
05-05 5万+
Discuz漏洞拿服务器 路径泄露 ‘api/addons/zendcheck.php’, ‘api/addons/zendcheck52.php’, ‘api/addons/zendcheck53.php’, ‘source/plugin/mobile/api/1/index.php’, ...
DZ插件商业版：附件下载统计与记录功能
DZ插件“附件下载记录”是一款专门针对DZ（Discuz!）论坛系统的商业插件，它能够在网站后台提供对会员下载网站附件的详细记录功能。此插件针对的是Discuz!系统的升级版，确保用户在下载前清晰了解版本信息，即该资源...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值