Discuz! 系列＜=3.4 后台 sql注入漏洞

最新推荐文章于 2025-05-27 15:01:42 发布
最新推荐文章于 2025-05-27 15:01:42 发布
阅读量5.2k 收藏 5
点赞数
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： sql 数据库 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_46801402/article/details/126058228
本文揭示了Discuz! X 3.4版本中后台存在的SQL注入漏洞，通过实例演示了漏洞利用过程，强调了未过滤appid导致的安全风险，并给出了升级建议。学习如何避免此类攻击和维护系统安全。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Discuz! 系列<=3.4 后台 sql注入漏洞

漏洞描述：

Discuz!X全版本存在SQL注入漏洞。漏洞产生的原因是source\admincp\admincp_setting.php在处理$settingnew['uc']['appid']参数时未进行完全过滤，导致出现二次注入。在特定条件下，攻击者可以利用该漏洞获取服务器权限。

漏洞利用条件:

将appid值写入配置文件config_ucenter.php之中未进行严格的过滤。在页面刷新的时，会将config_ucenter.php中的UC_APPID取出，并拼接进SQL语句，从而造成了二次注入。

漏洞影响范围：

Discuz! 系列<=3.4

漏洞复现：

1.进入后台管理页面，进入“站长”项的UCenter设置，然后点击提交并抓包：

最低0.47元/天 解锁文章

200万优质内容无限畅学
Discuz！X 3.4任意文件删除漏洞
「我唯一会的和擅长的只有网络安全，如果我不能在我最擅长的事情上取得成功，那么我根本不知道，我的人生还有什么意义。」
10-05 918
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
网站漏洞修复案例之Discuz!3.4最新版本
网站漏洞修复专家
04-26 1315
Discuz!论坛目前最新版本为3.4版本，已经好久没有更新了，我们SINE安全在对其网站安全检测的同时发现一处漏洞，该漏洞可导致论坛的后台文件可以任意的删除，导致网站瘫痪，后台无法登陆。关于该网站漏洞的细节我们来详细的分析看一下： Discuz漏洞的检测与分析 该漏洞发生的位置在于source目录下的admincp文件夹里的admincp_forums.php代码里，我们用note编辑器打开...
Discuz开源论坛_v3.4系列_远程代码执行漏洞详解
weixin_60708754的博客
05-15 6027
Discuz v3.4系列 远程代码执行漏洞全流程详解
SQL 三种注入方式详解，（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
05-27 3767
MySQL 提供了 load_file() 函数，可以帮助用户快速读取文件，但文件的位置必须在服务器上，文件必须为绝对路径，且用户必须有 FILE 权限，文件容量也必须小于 max_allowed_packet 字节 (默认为 16MB，最大为 1GB)。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。
dz论坛Discuz_X3.4最新网站漏洞
热门推荐
网站安全专家
07-11 4万+
近期我们sinesafe安全部门审计discuz最新版的时候发现配置文件写入导致代码执行的问题。cms安装的时候一般会分为几个步骤去进行，其中有对配置文件config进行写入的步骤，当写入的时候未严格限制传入的参数就存在代码执行问题。源码信息：Discuz_X3.4_GIT_SC_UTF8问题文件： \upload\install\index.php漏洞类型：配置文件写入导致代码执行站点地址：ht...
Discuz X 3.4 系列漏洞梳理
weixin_50464560的博客
04-05 2万+
分析了目前已经公开的Dz3.4系列漏洞，作为学习和记录。 Discuz!X ≤3.4 任意文件删除漏洞 1、简述 漏洞原因：之前存在的任意文件删除漏洞修复不完全导致可以绕过。 漏洞修复时间：2017年9月29日官方对gitee上的代码进行了修复 2、复现环境 因为官方提供的下载是最新的源码，漏洞修复时间是17年9月29日，通过git找一个修复前的版本签出就可。 git checkout 1a912ddb4a62364d1736fa4578b42ecc62c5d0be 通过安装向导安装完.
网站漏洞修复对DiscuzX3.4论坛总是被篡改页面
网站安全专家
04-26 2494
Discuz!论坛目前最新版本为3.4版本，已经好久没有更新了，我们SINE安全在对其网站安全检测的同时发现一处漏洞，该漏洞可导致论坛的后台文件可以任意的删除，导致网站瘫痪，后台无法登陆。关于该网站漏洞的细节我们来详细的分析看一下： Discuz漏洞的检测与分析 该漏洞发生的位置在于source目录下的admincp文件夹里的admincp_forums.php代码里，我们用note编辑器打开...
Discuz!X ≤3.4 任意文件删除漏洞 漏洞复现
ADummy的博客
02-05 1540
Discuz!X ≤3.4 任意文件删除漏洞 by ADummy 0x00利用路线 ​ Discuz个人设置界面—>burpsuite抓包改包—>上传文件替换脏数据—>导致文件删除 0x01漏洞介绍 ​ 通过配置个人信息的属性值，导致文件删除。 ​ 影响版本 Discuz <= 3.4 0x02漏洞复现 ​ 安装Discuz，数据库地址为db ​ 查看robots文件，此时文件存在 ​ 登录，并进去设置页面，点击保存并抓包，formhash值记一下。
Discuz X 系列全版本 后台Sql注入漏洞
bulangman277的博客
12-28 3828
Discuz! X 系列全版本 后台Sql注入漏洞
discuz! x3.4漏洞
03-26
#### 二、后台 SQL 注入漏洞 在 `source\admincp\admincp_setting.php` 文件中，程序对 `$settingnew[&#39;uc&#39;][&#39;appid&#39;]` 参数缺乏充分过滤机制，从而引发二次注入风险。如果数据库配置允许堆叠查询，则可能被用于执行...
Discuz-x3.4-master.zip
05-28
3. **增强的安全性**：内置多重安全防护机制，包括防止SQL注入、XSS攻击等，确保社区论坛的安全稳定。 4. **丰富的插件和模板**：Discuz! X3.4提供了众多官方和第三方的插件及模板，用户可以根据需求进行扩展和个性...
Discuz! X3.4 繁体中文-PHP
06-20
Discuz! X3.4 在继承和完善 Discuz! X3.3 的基础上，去除了云平台的相关代码，其他功能保持不变，如果您的论坛不需要云平台可以选择安装或更新到此版本。 主要更新功能为： 1、完善视频解析播放 2、HTTPS兼容性优化 3、修复各类已知BUG和漏洞 修复与优化的问题列表： 1、对备案号的网址进行更新 2、修复 一处PHP5.3不兼容的写法 3、修复 目前系统内存在的部分小Bug 4、清除文本格式功能 增强 5、因视频认证已无法使用，去掉用户的个人空间 - 个人资料页的：“视频认证：未认证”。 6、修复 版块页未判断是否可发帖就显示验证码的问题 7、修复UC后台文件里的目录路径获取方式，方便站长更换入口名称 8、优化 语音验证码通过HTML5播放，放弃Flash 9、修复 系统内存在的部分小Typo 10、修复 小黑屋页面“更多”按钮行为异常的问题 11、修复主题发布页，当没有可修复数据时，点击修复数据的提示框类型不正常 12、修复新版本chrome下帖子列表页加载按钮行为异常的问题 13、修复 语言包的spacecp中积分代码有误的问题 14、修复 系统无法阻止某些无法正常登录的特殊符号用于注册用户名的问题 15、修复 HTML5通知功能在现代浏览器不可用的问题 16、修正官方拼写错误导致用户资料中的 【加入的群组】 无显示问题 17、修复 在部分情况下高亮功能导致页面卡死的问题 18、修复 chrome下编辑器插入链接功能无法立即使用的问题 19、修复 开启内存缓存时，forum_forumfield 表没被缓存导致的主题分类消失、版块规则消失、访问权限无效等问题 20、删除用户无法删除 用户记录表(home_doing)数据 21、修复 默认关闭非安全请求升级，保证HTTP外域资源正常显示 22、修复 IE11及firefox在使用编辑器按钮的时候出现的bug 23、修复 个人资料页点击放大签名档图片时样式缺失的问题 24、修复 帖子列表页点击长条形下一页按钮时加载出的帖子后方图标样式异常的问题 25、修复 IE9及以上在多处出现的css错位问题 26、修复 补全IN_DISCUZ相关代码 27、修复 云平台插件降级工具无法降级一部分云平台插件的问题 28、修复 使用花括号做数组被废弃导致在部分服务器配置下产生提示信息导致程序功能异常的Bug 29、优化 HTTPS兼容性优化 30、图片宽高一样时，无法缩放 31、修复 在PHP 5.3下内存缓存报错的Bug 32、修复 开启“关闭session机制”后，论坛验证码即使正确也会弹出错误提示 33、修复 并发任务可能产生的刷分问题 34、防止并发评分与道具的接口产生的刷分等问题 35、【轻量级 PR】：修复 HTTPS下二维码不显示BUG 36、修复 部分发送邮件场景下信任HTTP_HOST所带来的安全隐患 37、修复 UCenter任意文件包含Bug 38、【轻量级 PR】：修复 msapplication-task 字段的笔误 39、【轻量级 PR】：修复 界面 ? 风格管理中新增操作结果混乱的问题 40、修复 IE6、IE7等浏览器提示common.js报错的Bug 41、修复 前台充值卡密页面不显示验证码和同一卡密充值2次成功的Bug 42、【轻量级 PR】：修复门户”模块管理“菜单高亮相关BUG 43、【轻量级 PR】：修复target书写错误问题 44、【轻量级 PR】：修复 在宽屏模式下点击切换配色时，宽屏状态被破坏且无法切换的问题 45、【轻量级 PR】：修复 在PHP 5.3下核心报错的Bug 46、修复 当开启顶部导航固定、头像区域固定时，滚动页面出现页面、元素跳动，及元素闪烁等问题 47、修复 dintval BUG 48、优化 HTTPS兼容性优化 49、修复 目前系统内存在的部分小Bug 50、【轻量级 PR】：修复 一处后台点击后会出现双层frame的问题 51、修复部分页面游客无法看见关键字、描述的BUG 52、修复 通知提醒页面分页链接错误的BUG 53、【轻量级 PR】：优化 去除Manyou残余代码 54、修复 道具中心列表页在部分情况下排序异常的Bug 55、附件下载500错误修复 56、优化 放松视频网站链接解析标准 57、修复 交易贴买家卖家评价数据展示异常的问题、交易贴模板不支持自适应展示的问题 58、修复 由于调用顺序问题导致MIME Type设置无法生效的问题 59、优化 触屏版支持视频在线播放、新增 AcFun和哔哩哔哩等网站的视频解析 60、修复 邮件验证链接有效期内可以强制修改用户邮箱的Bug 61、优化 支持论坛、日志模块部分音视频格式、部分网站的HTML5播放 62、优化 回帖回收站支持自定义单页面审
Discuz3.4X ssrf漏洞学习与利用
sangfor_edu的博客
06-08 2817
由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。主要形成原因是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。...
Discuz!X ≤3.4 任意文件删除漏洞
qq_52627570的博客
05-23 737
在浏览器中输入：http://your ip/install/index.php?在浏览器中输入：http://your ip/robots.txt。数据库服务器选择db，其他不改变，记得输入管理员密码哦。点击进入数据库，在设置->个人资料中随意填写一个信息。建立一个upload.html。在浏览器打开，并上传一个图片。提交后，发现信息已改变。至此，漏洞利用结束。
Discuz! X 3.4 ML 任意代码执行漏洞复现
墙角睡大觉的专栏
07-13 4163
0X1 漏洞概述 2019年7月11日，网络上出现了一个Discuz！ML远程代码执行漏洞的PoC，研究员验证分析发现，攻击者能够利用该漏洞在请求流量的cookie字段中（language参数）插入任意代码，执行任意代码，从而实现完全远程接管整个服务器的目的，该漏洞利用方式简单，危害性较大。漏洞影响范围包括如下版本。 Discuz! ML v.3.4、Discuz! ML v.3.3、Discuz...
dz论坛a.php木马,Web安全之Discuz!X 3.4 任意文件删除漏洞
weixin_39878855的博客
03-21 594
原标题：Web安全之Discuz!X 3.4 任意文件删除漏洞0x01 前言Discuz!X社区软件，是一个采用PHP 和MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。2017年9月29日，Discuz!修复了一个安全问题用于加强安全性，这个漏洞会导致前台用户可以导致任意删除文件漏洞。2017年9月29日，知道创宇404 实验室开始应急，经过知道创宇404实验室分析...
【分析】Discuz 3.4 越权登陆漏洞分析
Peter 的博客
02-21 2万+
概述 Discuz是一个通用的社区论坛软件系统。最近看到一个Discuz逻辑漏洞，该漏洞源于Discuz微信登陆功能。Discuz 3.4默认安装了微信登陆。利用这个漏洞攻击者可以越权登陆论坛其他会员的账号甚至是管理员账号，主要还得看脸。 原理 首先看了下作者的描述，“如果有用户点了一下绑定微信，但是并没有绑定” 这句话说的很模糊，开始没有明白什么意思。然后跟进代码看了一下。 漏洞源码位于/u...
php反序列化漏洞 freebuf,DiscuzX 3.4 Phar反序列化漏洞
weixin_39574869的博客
03-09 336
0x1 前情提要DiscuzX的反序列化比较鸡肋，没有任何可利用的点，只能算一个bug。刚看到一片文章，就是在对phar文件进行操作的时候可以导致反序列化，然后我就对php内置函数进行了测试，发现80%的常用文件操作都能导致触发phar的反序列化，我一共测试了如下函数,都可以触发。 下面我就下了discuz的代码看看有没有什么能触发反序列化的点，还真给我找到了。0x2 漏洞分析/source/mo...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值