发现DZ3.4版本有重大漏洞！

白天也懂夜的黑

管理员你好，我的网站程序是DZ3.4（20230520）版本，我在网站后台关闭了注册功能，但我们本地网监部门在进行网站安全检测时，仍然能在我的网站成功注册账号！！！


我既然关闭了注册功能，竟然还能注册，请问这个算不算是重大漏洞？？？

关闭注册截图

注册成功截图

我知道答案 回答被采纳将会获得1 贡献 已有12人回答

白天也懂夜的黑

更离谱的是，我在用户组权限设置中，都没有开放普通用户的权限，他们竟然还能发帖！

如果这些都不算是DZ程序的安全漏洞的话，那我也就无话可说了...

湖中沉

你开了微信注册插件，这个账号用微信注册的。

所以属于你自己设定问题，不是BUG

湖中沉

白天也懂夜的黑 发表于 2023-12-6 16:56
更离谱的是，我在用户组权限设置中，都没有开放普通用户的权限，他们竟然还能发帖！

如果这些都不算是DZ程 ...

你站点发出来，我来测测，不可能没权限能发帖的，如果能，几乎可以肯定就是你权限设置错了……

白天也懂夜的黑

湖中沉 发表于 2023-12-6 16:57
你开了微信注册插件，这个账号用微信注册的。

所以属于你自己设定问题，不是BUG

你好，我的微信插件没有启用的

白天也懂夜的黑

湖中沉 发表于 2023-12-6 16:58
你站点发出来，我来测测，不可能没权限能发帖的，如果能，几乎可以肯定就是你权限设置错了…… ...

你好，我刚准备将网址发私信给你，提示我没有发私信的权限...

湖中沉

白天也懂夜的黑 发表于 2023-12-6 17:02
你好，我的微信插件没有启用的

你这个接口和微信登录不是一回事，但你的账号截图很明显就是通过微信类插件登录注册的，你自己找找其他插件是否开了，和这个接口无关的

湖中沉

白天也懂夜的黑 发表于 2023-12-6 17:03
你好，我刚准备将网址发私信给你，提示我没有发私信的权限...

就帖帖子里呗

湖中沉

zyxyy.com这个吗？

白天也懂夜的黑

湖中沉 发表于 2023-12-6 17:15
zyxyy.com这个吗？

你是怎么知道的啊，厉害。

是的，是这个，麻烦帮忙看下，谢谢。