crx349 发表于 2016-6-4 23:04:08

Discuz! X系列远程代码执行漏洞补丁(uc.php-WooYun-2015-137991)

漏洞名称:Didcuz Uc key跨站漏洞 参考http://drops.wooyun.org/papers/7830

漏洞补丁编号:00036

补丁文件:/api/uc.php

补丁来源:无限星辰工作室

自研更新时间:2015-06-03

漏洞描述:Discuz存Uc接口跨站漏洞。会导致管理员账号被任意修改密码登陆破坏数据

Discuz!x3.2 版本

**** Hidden Message *****

Discuz!x3.1 版本

**** Hidden Message *****
Discuz!x3 版本

**** Hidden Message *****
Discuz!x2.5 版本
页: [1]
查看完整版本: Discuz! X系列远程代码执行漏洞补丁(uc.php-WooYun-2015-137991)