En kritisk sårbarhet i Discuz-appen førte til lekkasje av databaseinformasjon

Lille skurk · Publisert på 15.04.2015 22:40:57

Åpne lenken, du kan se Anmis databaseinformasjon, alt installert så lenge du erstatter lenken ovenfor med din egen adresse, du kan se din egen databaseinformasjon.

Følgende er planen gitt av Anmi
1. Åpne mobcent/app/components/Mobcent.php
2. Legg 25 rader

define('MOBCENT_HACKER_UID', sant);

Modifisert til

define('MOBCENT_HACKER_UID', falsk);

Her er de midlertidige løsningene:
Åpne mobcent/app/kontrollere/TestController.php. Kommentarlinje 33 og 38.
Det vil si, endre til:

public function actionPhpInfo() {
phpinfo();
}

public function actionConfig() {
echo '<pre>';
print_r(Yii::app());
echo '</pre>';
}

wangxl1203 · Publisert på 27.06.2018 10:13:23

Jeg vil bare drive med markedsføring og dette

Theoran · Publisert på 27.06.2018 18:02:45

/(ㄒoㄒ)/~~

[Sikkerhetssårbarhet] En kritisk sårbarhet i Discuz-appen førte til lekkasje av databaseinformasjon

Relaterte innlegg

Seksjoner sett