升级到最新的x3.4 gbk 有回复和附件下载漏洞

dhfdg0964 · 发表于 2019-12-10 16:39:18

通过访问一系列如下的地址
https://域名/forum.php?mod=viewthread&tid=16911&viewpid=980301&inajax=1&ajaxtarget=post_980301

便可以直接查看需要回复才可见的内容，

而且设置价格的附件他也可以直接下载 (由于我不知道原理，此BUG无法复现，但是我百分百确定是有此漏洞的)

已升级到最新的3.4 gbk 20191201

1 贡献

最佳答案

sbin6742 发表于 2021-6-27 12:30
我升级到了3.4 gbk 20210520版本貌似还是有这个问题，莫名其妙的增加下载次数，请问楼主找到问题原因了吗 ...

早就没有这种漏洞了，下载量和购买量不是一回事，多次下载会多次记录，使用迅雷之类的多线程工具下载，次数会更多，然后下载次数更新不一定是实时的

dashen
发表于2021-6-29 01:08:33
详细答案 >

老周部落 · 发表于 2019-12-11 17:06:52

设置价格的附件是指帖子有价格还是附件有价格？

dhfdg0964 · 发表于 2019-12-11 21:08:56

老周部落发表于 2019-12-11 17:06
设置价格的附件是指帖子有价格还是附件有价格？

附件有价格

老周部落 · 发表于 2019-12-12 12:29:08

dhfdg0964 发表于 2019-12-11 21:08
附件有价格

我这里测试了一下，用用户账号访问 forum.php?mod=viewthread&tid=3&viewpid=3&inajax=1&ajaxtarget=post_980301 查看帖子内容，发现隐藏内容的显示和附件收费提示是正常的，具体请见下图。

关于附件下载的问题，我不是官方人员，我看不到您的日志。目前附件这一块没有什么已经被报告的Bug。

唯一的问题就是目前如果用户将收费附件的最终URL发送给其他用户，其他用户可以凭URL直接下载（形如 forum.php?mod=attachment&aid= ）这种，不过这个算不算Bug还需要进一步探讨。

dhfdg0964 · 发表于 2019-12-12 17:39:10

老周部落发表于 2019-12-12 12:29
我这里测试了一下，用用户账号访问 forum.php?mod=viewthread&tid=3&viewpid=3&inajax=1&ajaxtarget=post ...

不是的我已确定是有下载漏洞这个链接只是他访问的其它一个日志里访问了好多链接的

cold · 发表于 2020-5-8 17:02:08

我也是无语了，这个漏洞14年就被爆出来了，现在都没有修复或者发补丁

老周部落 · 发表于 2020-5-8 22:27:23

本帖最后由老周部落于 2020-5-8 22:30 编辑

cold 发表于 2020-5-8 17:02
我也是无语了，这个漏洞14年就被爆出来了，现在都没有修复或者发补丁

请提供在Discuz! X3.4 20191201或更高版本上完整的复现方式，能复现的话我联系人来修。
如果最新版本不能复现，那就请您升级最新版本。如果您不能升级最新版本，那就只能您自行对照修改了。

cold · 发表于 2020-5-9 17:14:44

研究好几天都没有找到什么解决的办法

挖奇乐 · 发表于 2020-5-30 07:33:37

关注中！期待官方答复

sbin6742 · 发表于 2021-6-27 12:30:36

我升级到了3.4 gbk 20210520版本貌似还是有这个问题，莫名其妙的增加下载次数，请问楼主找到问题原因了吗？

[已处理] 升级到最新的x3.4 gbk 有回复和附件下载漏洞

最佳答案

产品服务

开发者服务

使用教程