1314学习网»站长论坛 › discuz资源中心 › discuz教程 › discuz漏洞 › Discuz!全版本鸡肋CSRF一枚

Discuz!全版本鸡肋CSRF一枚

dly 发表于 2014-3-7 13:57:12 | 显示全部楼层 |阅读模式

没想到Discuz还存在csrf额，测试的时候发现基本上请求都有带token之类的防止csrf的参数，但是还是被我找到了一处，吼吼。通用型有奖励！
全版本通杀！~

不得不说dz的csrf几乎么有，这个csrf是收藏论坛板块的功能。

直接get请求的csrf，下面是我本地搭建测试的。

url为 http://www.xxx.com/home.php?mod=spacecp&ac=favorite&type=forum&id=2&handlekey=favoriteforum&infloat=yes&handlekey=a_favorite&inajax=1&ajaxtarget=fwin_content_a_favorite

id可控。

修复方案：
1 get变post。2 加token。3 验证refer。

密码, 收藏论坛, 通用, 修复

上一篇：Discuz! 绕过安全密码安装插件
下一篇：Discuz! X2 后台鸡肋包含[非常鸡肋] 在特定的环境下，可拿shell

Discuz!全版本鸡肋CSRF一枚

相关帖子