久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! X3.4 正式版水平越權漏洞反饋

2411 3 0提示：支持鍵盤翻頁<-左 右-> helte 發表于 2022-11-28 23:19 帖子模式

各位大佬：    小弟在安裝Discuz! X3.4 正式版，在滲透測試階段發現Discuz! X3.4 正式版存在水平越權漏洞，URL地址欄直接有uid參數，隨手把8改成7就變成另外一個用戶的個人設置頁面，該漏洞應該屬于高危漏 ... 查看全文

    組圖打開中，請稍候......

評論3個評論

crx349發表于  2022-11-28 23:38:13
個人資料頁 訪問uid變化 確實不是什么漏洞呢
mingkong發表于  2022-11-28 23:23:21
截圖看起來不是漏洞啊，只是你訪問了另一個用戶的個人資料頁面而已。
dashen發表于  2022-11-28 23:23:00
這就和你訪問別人qq空間一樣，這有什么漏洞的？
  • 關注公眾號
  • 有償服務微信
  • 有償服務QQ

手機版|小黑屋|Discuz! 官方交流社區 ( 皖ICP備16010102號 |皖公網安備34010302002376號 )|網站地圖|star

GMT+8, 2025-9-19 06:09 , Processed in 0.081222 second(s), 33 queries .

Powered by Discuz! W1.0 Licensed

Copyright © 2001-2025 Discuz! Team.

關燈 在本版發帖
有償服務QQ
有償服務微信
 返回頂部
快速回復 返回頂部 返回列表