首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 搞笑文章 > 正文

    [PHPWIND,&,DISCUZ!,CSRF漏洞] dZ论坛

    时间：2020-02-19来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    PHPWIND & DISCUZ! CSRF漏洞影响版本:

    Discuz! 6.0.0 & 6.1.0 & 7.0.0

    PHPWIND 6.0 & 6.3 & 7.0

    漏洞描述:

    PHPWIND & DISCUZ!存在CSRF漏洞，引发PHPWIND & DISCUZ! CSRF WORM!

    http://groups.google.com/group/p ... d/b31e4d2e6270c384#

    <*参考

    http://groups.google.com/group/p ... d/b31e4d2e6270c384#

    *>

    安全建议:

    DISCUZ删除templates/default/header.htm 里面的 $seohead就可以了。

    暂无，等待官方补丁。

    测试方法:

    本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!http://hk.chinakernel.org/worm.tar.gz

    ring牛利用Discuz.net 域名服务商的漏洞，劫持了Custom.discuz.net这个域名，将这个域名解析到自己构造的一个假站点上。而在这个假站点上存放了exp攻击代码，主要文件为news.php。这里说明一下，discuz后台有一个通知功能用来通知站长修补漏洞等，该方式应该是在论坛后台script包含了http://custom.discuz.net/news.php。域名劫持之后就在后台包含了ring构造的这个news.php，分析news.php里包含了两个js文件，其中dz.js用于使用ajax模拟站长提交修改seo设置的表单。dz.stats.js则iframe了dz_stats.php文件用于记录中招了的论坛地址,只要站长登陆后台就会中招.

    修改后的seo设置里包含了一段js代码<script>function init() { document.write("Hacked by ring04h, just for fun!");}window.onload = init;</script>,而在论坛前台页面里会直接调用seo的设置。所以直接将这段js在前台的页面中执行了.

    测试环境：centos5.1 apache2.2 php5.2 mysql5.0 discuz6.0

    首先伪造customer.discuz.net

    在apache里面配置虚拟主机如下：

    NameVirtualHost 192.168.25.100:80

    <VirtualHost 192.168.25.100>

    ServerName customer.discuz.net

    DocumentRoot /usr/local/apache/htdocs/worm

    </VirtualHost>

    <VirtualHost 192.168.25.100>

    ServerName www.test.com

    DocumentRoot /usr/local/apache/htdocs/discuz/upload

    </VirtualHost>

    /usr/local/apache/htdocs/discuz/upload为discuz程序地址。

    /usr/local/apache/htdocs/worm 为exp存放地址

    本地host里面customer.discuz.net和www.test.com改为192.168.25.100

    访问www.test.com 登陆后台，成功被改

    PHPWIND & DISCUZ! CSRF漏洞1

    虽然不好利用，但是思路非常好，杀伤力和攻击范围很大，顶ring牛！

    小菜乱写的，大牛飘过

    解决方法如下：DISCUZ删除templates/default/header.htm 里面的 $seohead就可以了

    • [PHPWIND,&,DISCUZ!,CSRF漏洞] dZ论坛 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文[PHPWIND,&,DISCUZ!,CSRF漏洞] dZ论坛由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.