發(fā)現(xiàn)DZ3.4版本有重大漏洞！

白天也懂夜的黑

管理員你好，我的網(wǎng)站程序是DZ3.4（20230520）版本，我在網(wǎng)站后臺(tái)關(guān)閉了注冊(cè)功能，但我們本地網(wǎng)監(jiān)部門在進(jìn)行網(wǎng)站安全檢測(cè)時(shí)，仍然能在我的網(wǎng)站成功注冊(cè)賬號(hào)！?。?br />

我既然關(guān)閉了注冊(cè)功能，竟然還能注冊(cè)，請(qǐng)問這個(gè)算不算是重大漏洞？？？

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有12人回答

白天也懂夜的黑

更離譜的是，我在用戶組權(quán)限設(shè)置中，都沒有開放普通用戶的權(quán)限，他們竟然還能發(fā)帖！

如果這些都不算是DZ程序的安全漏洞的話，那我也就無話可說了...

湖中沉

你開了微信注冊(cè)插件，這個(gè)賬號(hào)用微信注冊(cè)的。

所以屬于你自己設(shè)定問題，不是BUG

湖中沉

白天也懂夜的黑 發(fā)表于 2023-12-6 16:56
更離譜的是，我在用戶組權(quán)限設(shè)置中，都沒有開放普通用戶的權(quán)限，他們竟然還能發(fā)帖！

如果這些都不算是DZ程 ...

你站點(diǎn)發(fā)出來，我來測(cè)測(cè)，不可能沒權(quán)限能發(fā)帖的，如果能，幾乎可以肯定就是你權(quán)限設(shè)置錯(cuò)了……

白天也懂夜的黑

湖中沉 發(fā)表于 2023-12-6 16:57
你開了微信注冊(cè)插件，這個(gè)賬號(hào)用微信注冊(cè)的。

所以屬于你自己設(shè)定問題，不是BUG

你好，我的微信插件沒有啟用的

白天也懂夜的黑

湖中沉 發(fā)表于 2023-12-6 16:58
你站點(diǎn)發(fā)出來，我來測(cè)測(cè)，不可能沒權(quán)限能發(fā)帖的，如果能，幾乎可以肯定就是你權(quán)限設(shè)置錯(cuò)了…… ...

你好，我剛準(zhǔn)備將網(wǎng)址發(fā)私信給你，提示我沒有發(fā)私信的權(quán)限...

湖中沉

白天也懂夜的黑 發(fā)表于 2023-12-6 17:02
你好，我的微信插件沒有啟用的

你這個(gè)接口和微信登錄不是一回事，但你的賬號(hào)截圖很明顯就是通過微信類插件登錄注冊(cè)的，你自己找找其他插件是否開了，和這個(gè)接口無關(guān)的

湖中沉

白天也懂夜的黑 發(fā)表于 2023-12-6 17:03
你好，我剛準(zhǔn)備將網(wǎng)址發(fā)私信給你，提示我沒有發(fā)私信的權(quán)限...

就帖帖子里唄

湖中沉

zyxyy.com這個(gè)嗎？

白天也懂夜的黑

湖中沉 發(fā)表于 2023-12-6 17:15
zyxyy.com這個(gè)嗎？

你是怎么知道的啊，厲害。

是的，是這個(gè)，麻煩幫忙看下，謝謝。