Discuz X2.5最新版爆路径

漏洞概要

缺陷编号:WooYun-2012-011419

漏洞标题:Discuz X2.5最新版爆路径

相关厂商:Discuz!

漏洞作者:路人甲

提交时间:2012-08-27 17:52

公开时间:2012-09-01 17:53

漏洞类型:敏感信息泄露

危害等级:低

自评Rank:2

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-08-27: 细节已通知厂商并且等待厂商处理中
2012-08-27: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-09-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

Discuz X2.5最新版爆路径

详细说明:

漏洞证明:

http://www.erdare.com/source/plugin/myrepeats/table/table_myrepeats.php

修复方案:

加!defined('IN_UC') && exit('Access Denied');就好了

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-09-01 17:53

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 lance 白帽子 | Rank:4 漏洞数:1)

    刚刚看到http://bbs.360safe.com/forum.php换成了X2.5

  2. 2010-01-01 00:00 鱼化石 白帽子 | Rank:89 漏洞数:15)

    求细节

  3. 2010-01-01 00:00 yangff 白帽子 | Rank:1 漏洞数:1)

    install_lang.php 这个?

  4. 2010-01-01 00:00 insight-labs 白帽子 | Rank:502 漏洞数:74)

    bin
    go
    !

  5. 2010-01-01 00:00 鱼化石 白帽子 | Rank:89 漏洞数:15)

    @yangff 这个早了

  6. 2010-01-01 00:00 yangff 白帽子 | Rank:1 漏洞数:1)

    @鱼化石 可是还能用?