Discuz 3.4是目前discuz论坛的最新版本,也是继X3.2、X3.3来,最稳定的社区论坛系统。目前官方已经停止对老版本的补丁更新与升级,直接在X3.4上更新了,最近我们SINE安全在对其安全检测的时候,发现网站漏洞,该漏洞是由于用户登录论坛的时候调用的微信接口,导致可以进行任意登录,甚至可以登录到管理员的账号里去。
关于Discuz漏洞详情
漏洞的产生是在plugin文件夹下的wechat目录里的wechat.inc.php代码中的220-240行的代码里,代码如下:
我们可以看到代码里的逻辑功能设计师如何,首先会从会员的这个数据表里进行查询微信接口的ID,是否在会员表里有相对应,并绑定好的会员账号,如果有数据库返回数据给前端。然后再进行下一步,从common这个表里进行获取会员uID值的用户ID,以及用户的所有信息。
根据discuz的设计逻辑,我们可以看出只要知道了用户使用微信接口openid就能登录到其他用户的账户里面去,我们仔细的看下discuz关于微信API接口这个文档,openid这个值是不变的,只有用户将微信号绑定到论坛里,才能从公众号中获取到这个openid值,正常的请求下是获取不到这个值的。
那么我们就可以伪造参数对其进行登录尝试,安全测试看下是否会获取到其他人的openid值来,我们用id为空的一个用户进行登录,发现可以登录但是并没有绑定任何的论坛账号,但注册了一个新的账户到了论坛里。从整个的逻辑代码中,我们发现了漏洞,可以解除任意ID绑定的微信,然后我们再来登录openid为空的账号,我们发现可以登录任何会员的账户了。截图如下:
如果管理员的账户绑定了微信登录,那我们就可以解除他绑定的ID,我们用空ID登录就可以进到管理员账号里了。关于discuz网站漏洞的修复,建议网站的管理者对代码进行删除,在plugin/wechat/wechat.inc.php里的230行到247行代码全部注释掉即可。网站漏洞的修复,可以对比程序系统的版本进行升级,也可以找程序员进行修复,如果是你自己写的网站熟悉还好,不是自己写的,建议找专业的网站安全公司来处理解决网站被篡改的问题,像Sinesafe,绿盟那些专门做网站安全防护的安全服务商来帮忙。
数字人民币具有“不计付利息”的特点,这也注定了数字人民币的钱包对于用户很大程度上只是零售小额的使用需求,而无法满足长期大额持有的理财需求。 据移动支付网了解,针对这一特点...
“整个市场还很好,2020年刷脸支付设备增长预计至少同比翻倍。”7月22日,在微信支付成长计划刷脸专场活动上,微信支付如是说。 刷脸支付设备整体市场2019年比2018年增长了12倍,尽管受到...
大富翁游戏棋盘代理 在推广的过程中,最头疼的一件事情莫过于是如何撰写大富翁棋盘推广文案了。那么到底要怎样学习才能写好推广文案呢?今天小编就用两种方式来教各位棋盘游戏代理,...
据移动支付网了解,6月29日,用户通过微信搜索“洛阳交通码”小程序,即可在洛阳使用扫码乘车服务,该功能于7月1日正式上线,目前为试用期。 那么洛阳交通码具体如何使用呢? 第一步:...
牛盟娱乐 平台代理 如果想要获得自己想要的结果,那么就必须要找到精准用户,而想要找到精准用户,当然还是需要我们做好推广的,那么今天,我们就来说一说,牛盟娱乐平台代理在推广运...
Powered by 澳门旅游攻略 @2013-2022 RSS地图 HTML地图
网站统计——