phpwind管理权限泄露漏洞

txfzq · 发表于 2008 年 6 月 6 日 15:10:43

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

漏洞发布: http://www.80sec.com/
漏洞作者: jianxin@80sec.com
漏洞厂商: http://www.phpwind.com/ 本漏洞影响phpwind所有版本
漏洞危害: 高
漏洞说明: phpwind是国内使用非常广泛的一款程序，由于在程序设计上存在错误，导致任何人可以取得前台管理员及斑主权限，做删除帖子等任意操作
利用方式: http://www.80sec.com有提供exploit测试
漏洞分析: 由于phpwind论坛在设计上对数据库存储机制不了解，导致在程序逻辑上判断有问题，用精心构造的数据注册用户即可获得管理权限
漏洞修补: 建议关闭注册功能等待官方出补丁
漏洞状态: 08.5.25发现此漏洞，08.6.1由80sec.com公开此漏洞，暂无补丁
原始地址：http://www.80sec.com/release/phpwind-exploit.txt

飞狼 · 发表于 2008 年 6 月 6 日 15:12:17

phpbb 安全性如何？
要不是DZ不支持多语言界面，我也不会去用phpbb，感觉phpbb的设计理念很脑残

txfzq · 发表于 2008 年 6 月 6 日 15:16:50

原帖由飞狼于 2008-6-6 15:12 发表

 登录/注册后可看大图

phpbb 安全性如何？
要不是DZ不支持多语言界面，我也不会去用phpbb，感觉phpbb的设计理念很脑残

phpbb只安过,没用过,我一直用DZ的古董版本2.5

wxinlin · 发表于 2008 年 6 月 6 日 15:20:28

怎么利用？

txfzq · 发表于 2008 年 6 月 6 日 15:21:55

小和尚想干坏事去吗?

tigerlwy · 发表于 2008 年 6 月 6 日 15:31:36

咋利用呢

很明显 · 发表于 2008 年 6 月 6 日 15:37:52

exploit

xrea我家開的 · 发表于 2008 年 6 月 6 日 15:39:31

学点programing没坏处阿
很多code多少看的懂

阿超 · 发表于 2008 年 6 月 6 日 16:08:40

账号		自动登录	找回密码
密码			注册