关于Discuz论坛附件下载权限绕过漏洞

cold · 发表于 2020-5-8 16:47:24

最近有会员反映网站可以通过base64解密加密来绕过用户权限下载附件，请问这个有没有补丁

网站是x3.3的程序

1 贡献

cold 发表于 2020-5-8 18:17
不是，因为我的程序没有办法升级到3.4版本但是把https://www.xxxj.com/forum.php?mod=attachment&aid=Mz ...

理论上这个本来就不是加密的啊，替换后仍然遵循权限规则，并不会绕过啊

crx349 · 发表于 2020-5-8 17:49:55

解密的前提是你站秘钥泄露哦换下秘钥先

cold · 发表于 2020-5-8 18:17:03

本帖最后由 cold 于 2020-5-8 18:19 编辑

crx349 发表于 2020-5-8 17:49
解密的前提是你站秘钥泄露哦换下秘钥先

不是，因为我的程序没有办法升级到3.4版本但是把https://www.xxxj.com/forum.php?mod=attachment&aid=MzMyOTl8Y2FmODJhMGN8MTU4ODkzMjk1MnwxfDQzNTI1

后面的

复制代码

复制然后解密在加密一下替换掉原来的就可以越过用户组权限下载
本地测试了一下 X3.4的程序就没有这个问题

老周部落 · 发表于 2020-5-8 22:28:06

cold 发表于 2020-5-8 18:17
不是，因为我的程序没有办法升级到3.4版本但是把https://www.xxxj.com/forum.php?mod=attachment&aid=Mz ...

不能升级的话那您就只能自行和X3.4对照了看看哪里不一样改一下

cold · 发表于 2020-5-8 23:17:14

老周部落发表于 2020-5-8 22:28
不能升级的话那您就只能自行和X3.4对照了看看哪里不一样改一下

具体是哪个文件可以告知吗？

湖中沉 · 发表于 2020-5-8 23:59:08

cold 发表于 2020-5-8 18:17
不是，因为我的程序没有办法升级到3.4版本但是把https://www.xxxj.com/forum.php?mod=attachment&aid=Mz ...

理论上这个本来就不是加密的啊，替换后仍然遵循权限规则，并不会绕过啊

cold · 发表于 2020-5-9 09:56:01

湖中沉发表于 2020-5-8 23:59
理论上这个本来就不是加密的啊，替换后仍然遵循权限规则，并不会绕过啊 ...

哪有什么解决的办法吗？

cold · 发表于 2020-5-9 13:49:02

老周部落发表于 2020-5-8 22:28
不能升级的话那您就只能自行和X3.4对照了看看哪里不一样改一下

可以帮忙告诉到底是哪个文件吗？

bkevin0829 · 发表于 2020-7-4 18:25:35

还可以这样吗。。我从没遇到过

[已解决] 关于Discuz论坛附件下载权限绕过漏洞