En kritisk sårbarhet i Discuz-appen ledde till läckage av databasinformation

Lilla avskum · Publicerad på 2015-04-15 22:40:57

Öppna länken, du kan se Anmis databasinformation, allt installerat så länge du byter ut länken ovan mot din egen adress, du kan se din egen databasinformation.

Följande är planen som Anmi gav
1. Öppna mobcent/app/components/Mobcent.php
2. Lägg 25 varv

define('MOBCENT_HACKER_UID', sant);

Modifierad till

define('MOBCENT_HACKER_UID', falsk);

Här är de tillfälliga lösningarna:
Öppna mobcent/app/controllers/TestController.php. Kommentarsrader 33 och 38.
Det vill säga, ändra till:

public function actionPhpInfo() {
phpinfo();
}

public function actionConfig() {
echo '<pre>';
print_r(Yii::app());
echo '</pre>';
}

wangxl1203 · Publicerad på 2018-06-27 10:13:23

Jag vill bara jobba med marknadsföring och det här

Theoran · Publicerad på 2018-06-27 18:02:45

/(ㄒoㄒ)/~~

[Säkerhetssårbarhet] En kritisk sårbarhet i Discuz-appen ledde till läckage av databasinformation

Relaterade inlägg

Avsnitt som ses