升级到最新的x3.4 gbk 有回复和附件下载漏洞

dhfdg0964

通过访问一系列如下的地址
https://域名/forum.php?mod=viewthread&tid=16911&viewpid=980301&inajax=1&ajaxtarget=post_980301  

便可以直接查看需要回复才可见的内容，

而且设置价格的附件他也可以直接下载  (由于我不知道原理，此BUG无法复现，但是我百分百确定是有此漏洞的)

已升级到最新的3.4 gbk 20191201

1 贡献

最佳答案

sbin6742 发表于 2021-6-27 12:30
我升级到了3.4 gbk 20210520版本 貌似还是有这个问题，莫名其妙的增加下载次数，请问楼主找到问题原因了吗 ...

早就没有这种漏洞了，下载量和购买量不是一回事，多次下载会多次记录，使用迅雷之类的多线程工具下载，次数会更多，然后下载次数更新不一定是实时的

• dashen
• 发表于2021-6-29 01:08:33
• 详细答案 >

老周部落

设置价格的附件 是指帖子有价格还是附件有价格？

dhfdg0964

老周部落 发表于 2019-12-11 17:06
设置价格的附件 是指帖子有价格还是附件有价格？

附件有价格

老周部落

dhfdg0964 发表于 2019-12-11 21:08
附件有价格

我这里测试了一下，用用户账号访问 forum.php?mod=viewthread&tid=3&viewpid=3&inajax=1&ajaxtarget=post_980301 查看帖子内容，发现隐藏内容的显示和附件收费提示是正常的，具体请见下图。

关于附件下载的问题，我不是官方人员，我看不到您的日志。目前附件这一块没有什么已经被报告的Bug。

唯一的问题就是目前如果用户将收费附件的最终URL发送给其他用户，其他用户可以凭URL直接下载（形如 forum.php?mod=attachment&aid= ）这种，不过这个算不算Bug还需要进一步探讨。

dhfdg0964

老周部落 发表于 2019-12-12 12:29
我这里测试了一下，用用户账号访问 forum.php?mod=viewthread&tid=3&viewpid=3&inajax=1&ajaxtarget=post ...

不是的  我已确定是有下载漏洞  这个链接只是他访问的其它一个  日志里访问了好多链接的   

cold

我也是无语了，这个漏洞14年就被爆出来了，现在都没有修复或者发补丁

老周部落

cold 发表于 2020-5-8 17:02
我也是无语了，这个漏洞14年就被爆出来了，现在都没有修复或者发补丁

请提供在Discuz! X3.4 20191201或更高版本上完整的复现方式，能复现的话我联系人来修。
如果最新版本不能复现，那就请您升级最新版本。如果您不能升级最新版本，那就只能您自行对照修改了。

cold

研究好几天都没有找到什么解决的办法

挖奇乐

关注中！期待官方答复

sbin6742

我升级到了3.4 gbk 20210520版本 貌似还是有这个问题，莫名其妙的增加下载次数，请问楼主找到问题原因了吗？