Kritická zranitelnost v aplikaci Discuz vedla k úniku informací z databáze

Malý hajzl · Zveřejněno 15.04.2015 22:40:57

Otevřete odkaz, uvidíte informace o databázi Anmi, vše nainstalované, pokud výše uvedený odkaz nahradíte svou vlastní adresou, můžete vidět informace o své vlastní databázi.

Následuje plán, který Anmi předložila
1. Otevřete mobcent/app/components/Mobcent.php
2. Dej 25 řádků

define('MOBCENT_HACKER_UID', pravda);

Upraveno na

define('MOBCENT_HACKER_UID', nepravdivé);

Zde jsou dočasná řešení:
Otevřete mobcent/app/controllers/TestController.php. Komentáře 33 a 38.
To znamená, že je upraven:

public function actionPhpInfo() {
phpinfo();
}

public function actionConfig() {
echo '<pre>';
print_r(Yii::app());
echo '</pre>';
}

wangxl1203 · Zveřejněno 27.06.2018 10:13:23

Chci dělat marketing a takhle

Theoran · Zveřejněno 27.06.2018 18:02:45

/(ㄒoㄒ)/~~

[Bezpečnostní zranitelnost] Kritická zranitelnost v aplikaci Discuz vedla k úniku informací z databáze

Související příspěvky

Prohlížené sekce