升級到最新的x3.4 gbk 有回復(fù)和附件下載漏洞

dhfdg0964

通過訪問一系列如下的地址
https://域名/forum.php?mod=viewthread&tid=16911&viewpid=980301&inajax=1&ajaxtarget=post_980301  

便可以直接查看需要回復(fù)才可見的內(nèi)容，

而且設(shè)置價格的附件他也可以直接下載  (由于我不知道原理，此BUG無法復(fù)現(xiàn)，但是我百分百確定是有此漏洞的)

已升級到最新的3.4 gbk 20191201

1 貢獻(xiàn)

最佳答案

sbin6742 發(fā)表于 2021-6-27 12:30
我升級到了3.4 gbk 20210520版本 貌似還是有這個問題，莫名其妙的增加下載次數(shù)，請問樓主找到問題原因了嗎 ...

早就沒有這種漏洞了，下載量和購買量不是一回事，多次下載會多次記錄，使用迅雷之類的多線程工具下載，次數(shù)會更多，然后下載次數(shù)更新不一定是實時的

• dashen
• 發(fā)表于2021-6-29 01:08:33
• 詳細(xì)答案 >

老周部落

設(shè)置價格的附件 是指帖子有價格還是附件有價格？

dhfdg0964

老周部落 發(fā)表于 2019-12-11 17:06
設(shè)置價格的附件 是指帖子有價格還是附件有價格？

附件有價格

老周部落

dhfdg0964 發(fā)表于 2019-12-11 21:08
附件有價格

我這里測試了一下，用用戶賬號訪問 forum.php?mod=viewthread&tid=3&viewpid=3&inajax=1&ajaxtarget=post_980301 查看帖子內(nèi)容，發(fā)現(xiàn)隱藏內(nèi)容的顯示和附件收費(fèi)提示是正常的，具體請見下圖。

關(guān)于附件下載的問題，我不是官方人員，我看不到您的日志。目前附件這一塊沒有什么已經(jīng)被報告的Bug。

唯一的問題就是目前如果用戶將收費(fèi)附件的最終URL發(fā)送給其他用戶，其他用戶可以憑URL直接下載（形如 forum.php?mod=attachment&aid= ）這種，不過這個算不算Bug還需要進(jìn)一步探討。

dhfdg0964

老周部落 發(fā)表于 2019-12-12 12:29
我這里測試了一下，用用戶賬號訪問 forum.php?mod=viewthread&tid=3&viewpid=3&inajax=1&ajaxtarget=post ...

不是的  我已確定是有下載漏洞  這個鏈接只是他訪問的其它一個  日志里訪問了好多鏈接的   

cold

我也是無語了，這個漏洞14年就被爆出來了，現(xiàn)在都沒有修復(fù)或者發(fā)補(bǔ)丁

老周部落

cold 發(fā)表于 2020-5-8 17:02
我也是無語了，這個漏洞14年就被爆出來了，現(xiàn)在都沒有修復(fù)或者發(fā)補(bǔ)丁

請?zhí)峁┰贒iscuz! X3.4 20191201或更高版本上完整的復(fù)現(xiàn)方式，能復(fù)現(xiàn)的話我聯(lián)系人來修。
如果最新版本不能復(fù)現(xiàn)，那就請您升級最新版本。如果您不能升級最新版本，那就只能您自行對照修改了。

cold

研究好幾天都沒有找到什么解決的辦法

挖奇樂

關(guān)注中！期待官方答復(fù)

sbin6742

我升級到了3.4 gbk 20210520版本 貌似還是有這個問題，莫名其妙的增加下載次數(shù)，請問樓主找到問題原因了嗎？