升級(jí)到最新的x3.4 gbk 有回復(fù)和附件下載漏洞

dhfdg0964

通過(guò)訪問(wèn)一系列如下的地址
https://域名/forum.php?mod=viewthread&tid=16911&viewpid=980301&inajax=1&ajaxtarget=post_980301  

便可以直接查看需要回復(fù)才可見(jiàn)的內(nèi)容，

而且設(shè)置價(jià)格的附件他也可以直接下載  (由于我不知道原理，此BUG無(wú)法復(fù)現(xiàn)，但是我百分百確定是有此漏洞的)

已升級(jí)到最新的3.4 gbk 20191201

1 貢獻(xiàn)

最佳答案

sbin6742 發(fā)表于 2021-6-27 12:30
我升級(jí)到了3.4 gbk 20210520版本 貌似還是有這個(gè)問(wèn)題，莫名其妙的增加下載次數(shù)，請(qǐng)問(wèn)樓主找到問(wèn)題原因了嗎 ...

早就沒(méi)有這種漏洞了，下載量和購(gòu)買量不是一回事，多次下載會(huì)多次記錄，使用迅雷之類的多線程工具下載，次數(shù)會(huì)更多，然后下載次數(shù)更新不一定是實(shí)時(shí)的

• dashen
• 發(fā)表于2021-6-29 01:08:33
• 詳細(xì)答案 >

老周部落

設(shè)置價(jià)格的附件 是指帖子有價(jià)格還是附件有價(jià)格？

dhfdg0964

老周部落 發(fā)表于 2019-12-11 17:06
設(shè)置價(jià)格的附件 是指帖子有價(jià)格還是附件有價(jià)格？

附件有價(jià)格

老周部落

dhfdg0964 發(fā)表于 2019-12-11 21:08
附件有價(jià)格

我這里測(cè)試了一下，用用戶賬號(hào)訪問(wèn) forum.php?mod=viewthread&tid=3&viewpid=3&inajax=1&ajaxtarget=post_980301 查看帖子內(nèi)容，發(fā)現(xiàn)隱藏內(nèi)容的顯示和附件收費(fèi)提示是正常的，具體請(qǐng)見(jiàn)下圖。

關(guān)于附件下載的問(wèn)題，我不是官方人員，我看不到您的日志。目前附件這一塊沒(méi)有什么已經(jīng)被報(bào)告的Bug。

唯一的問(wèn)題就是目前如果用戶將收費(fèi)附件的最終URL發(fā)送給其他用戶，其他用戶可以憑URL直接下載（形如 forum.php?mod=attachment&aid= ）這種，不過(guò)這個(gè)算不算Bug還需要進(jìn)一步探討。

dhfdg0964

老周部落 發(fā)表于 2019-12-12 12:29
我這里測(cè)試了一下，用用戶賬號(hào)訪問(wèn) forum.php?mod=viewthread&tid=3&viewpid=3&inajax=1&ajaxtarget=post ...

不是的  我已確定是有下載漏洞  這個(gè)鏈接只是他訪問(wèn)的其它一個(gè)  日志里訪問(wèn)了好多鏈接的   

cold

我也是無(wú)語(yǔ)了，這個(gè)漏洞14年就被爆出來(lái)了，現(xiàn)在都沒(méi)有修復(fù)或者發(fā)補(bǔ)丁

老周部落

cold 發(fā)表于 2020-5-8 17:02
我也是無(wú)語(yǔ)了，這個(gè)漏洞14年就被爆出來(lái)了，現(xiàn)在都沒(méi)有修復(fù)或者發(fā)補(bǔ)丁

請(qǐng)?zhí)峁┰贒iscuz! X3.4 20191201或更高版本上完整的復(fù)現(xiàn)方式，能復(fù)現(xiàn)的話我聯(lián)系人來(lái)修。
如果最新版本不能復(fù)現(xiàn)，那就請(qǐng)您升級(jí)最新版本。如果您不能升級(jí)最新版本，那就只能您自行對(duì)照修改了。

cold

研究好幾天都沒(méi)有找到什么解決的辦法

挖奇樂(lè)

關(guān)注中！期待官方答復(fù)

sbin6742

我升級(jí)到了3.4 gbk 20210520版本 貌似還是有這個(gè)問(wèn)題，莫名其妙的增加下載次數(shù)，請(qǐng)問(wèn)樓主找到問(wèn)題原因了嗎？