discuz 3.2漏洞(更新绕过discuz限制下载附件)

discuz 3.2漏洞(更新绕过discuz限制下载附件)
　　Discuz是一款非常流行的论坛软件，但是它也存在一些漏洞。更近，有人发现了Discuz 3.2的一个漏洞，可以绕过限制下载附件。接下来，我们将详细介绍这个漏洞。

　　漏洞原理

　　当用户下载附件时，Discuz会检查用户的权限。如果用户没有权限，Discuz就会拒绝下载请求。但是，这个漏洞的原理是，Discuz在检查权限时，只会检查用户的Cookie，而不会检查用户的IP地址。因此，只要用户知道了其他用户的Cookie，就可以绕过限制下载附件。

　　如何绕过限制下载附件

　　下面是具体的步骤：

　　获取其他用户的Cookie。可以通过抓包工具（如Fiddler）来获取。

　　将Cookie复制到自己的浏览器中。

　　打开需要下载的附件页面，点击下载按钮。

　　在浏览器中打开开发者工具（按F12），切换到“Network”选项卡。

　　找到下载请求，右键点击，选择“Copy as cURL”。

　　将cURL命令复制到终端中执行。

　　附件就会被下载到本地。

　　如何防止这个漏洞

　　为了防止这个漏洞，我们可以在Discuz的配置文件中加入以下代码：

　　$_SERVER['REMOTE_ADDR']=isset($_SERVER['HTTP_X_FORWARDED_FOR']) ? $_SERVER['HTTP_X_FORWARDED_FOR'] : $_SERVER['REMOTE_ADDR'];

　　这样就可以让Discuz在检查权限时，同时检查用户的IP地址。

　　结论

　　这个漏洞的危害比较大，因为它可以让未授权的用户下载附件，可能会导致信息泄露等问题。我们建议Discuz用户及时修复这个漏洞，以保证论坛的安全。


　　11803
 

版权声明：本站所有文章皆为原创，欢迎转载或转发，请保留网站地址和作者信息。