首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    DiscuzX3.4最新论坛漏洞修复解决方案

    论坛目前最新版本为3.4版本,已经好久没有更新了,我们SINE安全在对其网站安全检测的同时发现一处漏洞,该漏洞可导致论坛的后台文件可以任意的删除,导致网站瘫痪,后台无法登陆。...我们构造恶意代码首先搭建一下测试的Discuz论坛环境,服务器使用linux centos系统,PHP版本使用5.3版本,数据库mysql5.5,我们从官方下载一份3.4正式版的代码,安装到咱们的测试环境中...打开论坛,登陆后台,然后找到论坛的模块管理,我们点击最下端的提交,然后通过抓包获取数据,在提交的post数据中添加: &replybgnew=../../...../index.php&delreplybg=safe这个代码,然后再提交post,就会把网站的论坛首页删除掉,就会显示如下图: 关于这个Discuz!...网站漏洞,前提是需要获取论坛管理员的权限,相对来说危害较小,但也不能忽视对网站安全的防护,时刻做好网站的安全备份,discuz要登陆后台经常看下是否有漏洞补丁需要修复,关于这个漏洞的修复,建议将discuz

    2.2K20

    Discuz!X 3.4 任意文件删除漏洞分析

    X社区软件1,是一个采用PHP 和MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。 2017年9月29日,Discuz!...经过分析确认,原有的利用方式已经被修复,添加了对属性的formtype判断,但修复方式不完全导致可以绕过,通过模拟文件上传可以进入其他unlink条件,实现任意文件删除漏洞。...0x02 复现 登陆DZ前台账户并在当前目录下新建test.txt用于测试 请求 home.php?...由于DZ的旧版代码更新流程不完整,已经没办法找到对应的补丁了,回溯到2013年的DZ3版本中,我们发现了旧的漏洞代码 在白帽子提出漏洞,可以通过设置个人设置来控制本来不可控制的变量,并提出了其中一种利用方式...厂商仅对于白帽子的攻击poc进行了相应的修复,导致几年后漏洞再次爆出,dz才彻底删除了这部分代码… 期间厂商对于安全问题的解决态度值得反思… 在简单的漏洞分析之后发现,任意文件删除可以删除包括data目录下的

    3.6K30

    Discuz!X 3.4 任意文件删除漏洞分析

    X 社区软件,是一个采用 PHP 和 MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。 2017年9月29日,Discuz!...经过分析确认,原有的利用方式已经被修复,添加了对属性的 formtype 判断,但修复方式不完全导致可以绕过,通过模拟文件上传可以进入其他 unlink 条件,实现任意文件删除漏洞。...0x02 复 现 登陆DZ前台账户并在当前目录下新建 test.txt 用于测试 ? ? 请求 home.php?...由于DZ的旧版代码更新流程不完整,已经没办法找到对应的补丁了,回溯到 2013 年的 DZ3 版本中,我们发现了旧的漏洞代码 ?...厂商仅对于白帽子的攻击 poc 进行了相应的修复,导致几年后漏洞再次爆出,dz 才彻底删除了这部分代码... 期间厂商对于安全问题的解决态度值得反思... 相 关 链 接 [1] Discuz!

    1.8K80

    Discuz!X ≤3.4 任意文件删除漏洞分析

    X社区软件,是一个采用 PHP 和 MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。 2017年9月29日,Discuz!...修复了一个安全问题用于加强安全性,这个漏洞会导致前台用户可以导致任意删除文件漏洞。...经过分析确认,原有的利用方式已经被修复,添加了对属性的 formtype 判断,但修复方式不完全导致可以绕过,通过模拟文件上传可以进入其他 unlink 条件,实现任意文件删除漏洞。...由于DZ的旧版代码更新流程不完整,已经没办法找到对应的补丁了,回溯到 2013 年的 DZ3 版本中,我们发现了旧的漏洞代码 [ea9d8658-1a88-4e69-b63c-7c3034b1e137....厂商仅对于白帽子的攻击 poc 进行了相应的修复,导致几年后漏洞再次爆出,dz 才彻底删除了这部分代码...

    1.8K80

    CVE-2019-16759:vBulletin 5.x未授权RCE复现

    本文作者:CreaT0ye(Timeline Sec核心成员) 本文共562字,阅读大约需要2分钟 0x00 简介 ---- vBulletin是一个收费低廉但强大的建站BBS(论坛)CMS,该CMS...国外大量论坛使用,中国国内少许网站使用。...该论坛程序在国外的国外的用户量就类似dz论坛在国内的用户量。 0x01 漏洞概述 ---- 漏洞通过请求ajax/render/widget_php进行模板注入触发代码执行。...FOFA: content="vBulletin" app="vBulletin" 在线靶场获取方式 转发本文至朋友圈并截图发至公众号内即可 0x04 漏洞利用 ---- 进入如下vBulletin论坛...0x05 修复方式 ---- 安全更新补丁下载: http://members.vbulletin.com/patches.php Poc及EXP脚本: https://github.com/Frint0

    2K20

    单位网站老是被劫持跳转到菠菜网站怎么办

    客户单位另一个网站用的是dz论坛程序也是被跳转了,代码被修改加在了config目录下的config_global.php文件里 ?...对症下药找出问题根源进行网站漏洞修补 针对这三个网站的程序代码进行了全面的人工安全代码审计以及漏洞检测修补和后门木马的清理,发现dedecms和dz论坛的程序存在getshell和sql注入获取管理员账户和密码...下面介绍几个日常用到的防范网站被黑被入侵篡改的建议 1.对服务器目录权限的安全部署,对管理员账号密码加密,尽可能设置的复杂一些,数字+大小写字母+特殊符号,对网站数据库进行分配普通权限账号。...2.mysql数据库默认端口3306,改为61116,并加入到端口安全策略,不对外开放,外网IP无法连接数据库,只有本地127.0.0.1才能进行连接数据库,以防止攻击者恶意猜测。...4.对网站代码进行整体的安全检测,包括定期的升级网站程序源代码,修复补丁以及网站漏洞。

    2.2K20

    微信 SQLite 数据库修复实践

    作者:guoling 1、前言 众所周知,微信在后台服务器不保存聊天记录,微信在移动客户端所有的聊天记录都存储在一个 SQLite 数据库中,一旦这个数据库损坏,将会丢失用户多年的聊天记录。...而我们监控到现网的损坏率是0.02%,也就是每 1w 个用户就有 2 个会遇到数据库损坏。考虑到微信这么庞大的用户基数,这个损坏率就很严重了。更严重的是我们用的官方修复算法,修复成功率只有 30%。...损坏率高,修复率低,这两个问题都需要我们着手解决。...SQLite 使用 B+树 存储一个表,整个 SQLite 数据库就是这些 B+树 组成的森林。...这就是官方修复算法成功率这么低的原因,太依赖 master 表了。

    10.4K53

    Mysql从删库到跑路 基于mysql8 MYD MYI SDI数据库恢复

    Mysql是最常见的关系数据库,因开源和免费被广泛使用。如果当我们数据库误删后,在没有备份的情况下如何恢复数据库呢?...image.png Mysql8.0数据库恢复 环境 Windows Linux Mysql8.0.12 PHP7.4 Dzx3.4 故障描述 有网友联系我,说自己的dz站不小心删库了!...image.png 7.重启数据库,就可以看到数据已恢复! Dz3.4删库恢复 基于上面的恢复策略,我们可以去恢复误删的dz的数据库。...但因为dz表比较多,站点数据较大等因素,一个个新建表去恢复不现实! 解决思路如下: 1.重装dz论坛系统,我们我们就得到了dz的表结构。...2.不能恢复dz插件的数据,因为没有插件的.sdi 的文件信息 3.对于dz我们可以只恢复用户表和帖子表即可!其他的我们可在后台再次设置!以下是dz部分表的信息!

    3.7K30

    微信 SQLite 数据库修复实践

    本文来自:微信移动客户端开发团队公众号(WeMobileDev) 1、前言 众所周知,微信在后台服务器不保存聊天记录,微信在移动客户端所有的聊天记录都存储在一个 SQLite 数据库中,一旦这个数据库损坏...而我们监控到现网的损坏率是0.02%,也就是每 1w 个用户就有 2 个会遇到数据库损坏。考虑到微信这么庞大的用户基数,这个损坏率就很严重了。更严重的是我们用的官方修复算法,修复成功率只有 30%。...损坏率高,修复率低,这两个问题都需要我们着手解决。...3、SQLite 修复逻辑优化 3.1、master 表 首先我们来看 SQLite 的架构。SQLite 使用 B+树 存储一个表,整个 SQLite 数据库就是这些 B+树 组成的森林。...这就是官方修复算法成功率这么低的原因,太依赖 master 表了。

    3K40

    MySQL数据库基础练习系列12、论坛管理系统

    MySQL数据库基础练习系列目标 很多学生或者说是初学者在学习完成数据库的基础增删改查后就自认为在数据库这里就很熟悉了,但是不接触项目根本部知道需求,我这里准备了50个项目的基本需求来让大家来熟练各类项目的列信息...数据库环境 MySQL版本:5.7.31-log 数据库字符集,所有数据库通用字符集与排序规则,支持中文数据。...,它允许用户注册账号、发布帖子、回复帖子、浏览论坛主题等。...', 3, 3), ('论坛周年庆活动', '为了庆祝论坛成立一周年...', 4, 4), ('论坛加载速度慢', '最近发现论坛加载速度......数据库建表的三范式(3NF,Third Normal Form)是关系型数据库设计的基本原则,用于确保数据库结构的逻辑性和减少数据冗余。

    75410

    DNA损伤修复基因数据库

    DNA损伤与修复是生命活动中的重要现象,据统计,每个体细胞每天会受到至少六万次的DNA损伤,正是由于DNA损伤修复机制的存在,才能够随时纠正和修复这些损伤,保证生命活动的正常进行。...如果DNA损伤没有被正确修复,可能发生以下3种情况 细胞衰老,加速细胞衰老进程 细胞凋亡,DNA损伤过度无法修复时,会启动凋亡程序来清除损伤的细胞 细胞癌变,DNA损伤部分修复的情况下,细胞会出现各种基因组变异...NER 全称为nucleotide excision repair, 称之为核苷酸切除修复,识别异常的DNA双螺旋结构,针对连续多个碱基的受损进行修复。 3....双链断裂修复 DNA双链的断裂会引起基因组的序列的丢失和重排,是最严重的的DNA损伤,主要通过同源重组修复HR和非同源末端链接修复NHEJ两种方式来修复此类损伤。...给出了对应的基因名称,类别,染色体位置等详细信息,如果关注DNA损伤修复与肿瘤突变的关联,这个数据库值得参考。

    2.2K20

    【毕设作品】基于SpringBoot的校园新闻社区平台设计与实现

    、学习天地管理、学习类型管理、论坛管理、公告管理等 实现页面截图 系统测试 为确保系统质量,我们将开展全方位测试来识别潜在问题。...功能测试是本次工作的重点,通过缺陷发现与修复来提升系统可靠性。测试过程中需要重点验证校园新闻社区平台是否符合客户需求,发现异常情况需及时处理。最终测试结果将作为重要依据。...测试工作需全面覆盖各类使用场景,通过模拟真实环境及时发现并修复系统缺陷。测试完成后,系统的整体性能和用户体验都将获得显著提升。测试重点在于验证系统功能是否符合需求规格,识别并解决各类兼容性问题。...登录功能测试方案:通过账户密码验证,输入需与数据库匹配,错误输入提示错误。界面校验角色权限,管理员角色登录报错。测试用例如下表。...invite_code=dmnq9dz62bm 源码获取 文章下方名片联系我

    45410

    关于Mysql数据库的停止服务修复及修复成功后的导入问题

    第六步 ---- 数据库莫名出现报错:服务器启动失败  今天我在用数据库的时候发现了一个很烦的问题,就是我的mysql数据库停止服务了。  ...后来我查看了很多书籍,以及官方的修改方案,同时页参考了很多大神的修复操作,我得出了一下的结论: 报错解决方案  第一步 我先首先进入我们存放mysql的文件夹中,进入后我们再进入data中,然后把里面的所有东西全部删除...第三步 重新注册我们数据库服务 mysqld -install 第四步 初始化我们重新注册的数据库 mysqld --initialize 这时,我们可以打开我们的mysql数据库的文件夹,可以看到data...第七步 我是用正常的登录的方式登录我们的mysql数据库:  这时,我们的数据库就可以正常启动了!...第八步 我们可以在进入mysql后修改自己好记的密码 然后,我们退出重新,这时输入密码时,我们输入新的密码就可以进入mysql数据库了!

    2.6K20
    领券