'

漏洞组件 — Discuz!

漏洞详情：
Crossday Discuz! Board 论坛系统（简称 Discuz! 论坛）是一个采用 PHP 和 MySQL 等其他多种数据库构建的高效论坛解决方案 Discuz! 在代码质量，运行效率，负载能力，安全等级，功能可操控性和权限严密性等方面都在广大用户中有良好的口碑

相关漏洞

SSV ID 漏洞名称
SSV-98045 dz x3.4 后台任意文件读取可导致任意用户密码重置或getshell
SSV-97815 Discuz 3.4 越权登陆漏洞
SSV-97709 DiscuzX 两处 SSRF 挖掘及利用
SSV-97704 Discuz x3.4前台SSRF
SSV-97510 Discuz! 1.5-2.5 后台命令执行漏洞(CVE-2018-14729)
SSV-96608 Discuz!X前台任意文件删除漏洞
SSV-92666 Discuz!2.5-3.3版本存储型 XSS 漏洞
SSV-91879 Discuz!x 利用SSRF远程命令执行漏洞
SSV-91469 Discuz! source\function\function_discuzcode.php 存储型xss漏洞
SSV-91183 Discuz! X2 X3多个版本无须登陆无须条件SSRF漏洞
SSV-93758 对康创联盛的一次安全检测（成功getshell并可访问数据库）
SSV-90941 Discuz! 后台开启广播条件下的存储型跨站脚本漏洞和ssrf漏洞
SSV-90861 Discuz X2.5 /uc_server/control/admin/db.php 路径泄露漏洞
SSV-90397 Discuz问卷调查专业版插件参数orderby存在SQL注入漏洞
SSV-90389 Discuz X3.2的milu_seotool插件存在本地文件包涵漏洞
SSV-90006 Discuz! 链接格子插件 v2.5.1 存储型 XSS 漏洞
SSV-89850 discuz 7.2 网站路径泄露漏洞
SSV-93757 Discuz!另一处SSRF无须登陆无须条件
SSV-89549 Discuz x3.2前台GET型SQL注入漏洞（绕过全局WAF）
SSV-89483 Discuz!3.2 利用UC_KEY登陆任意用户
SSV-89474 Discuz 7.2 admincp.php 反射型 xss漏洞
SSV-89445 Discuz! ychat插件 SQL注入
SSV-89427 Discuz! X3.1 逻辑错误漏洞
SSV-89417 Discuz! admincp.php CSRF引起XSS
SSV-93756 最新版Discuz修复不全导致仍可针对管理员存储XSS
SSV-89330 Discuz 3.2 /static/js/bbcode.js 跨站脚本漏洞
SSV-93755 Discuz利用UC_KEY进行前台getshell2
SSV-89252 Discuz 7.2 反射型xss漏洞
SSV-89248 Discuz 前台回帖 存储型 DOM XSS
SSV-93713 Discuz! x2,x2.5,x3.0,x3.1,x3.2 XSS直打管理员
SSV-93624 Discuz!后台秒getshell（第三方安全问题）
SSV-93754 discuz某插件设计缺陷可前台getshell（有较强条件限制）
SSV-93753 discuz越权回复第二式(回复无权限帖子)
SSV-93752 Discuz CSRF发帖POC可蠕虫
SSV-93714 Discuz!X2.0,X2.5,X3.0,X3.1,X3.2版本的插件存储型XSS漏洞
SSV-93715 Discuz!论坛CSRF一处
SSV-93609 Discuz的一处越权操作强制回复无权限帖子
SSV-89170 Discuz /source/plugin/nds_up_ques/nds_ques_viewanswer.inc.php SQL注入漏洞
SSV-93718 Discuz 某插件存储型XSS漏洞
SSV-93716 Discuz!3.0-3.2版本的通杀xss存储漏洞（需开始直播功能）
SSV-93717 Discuz全版本存储型DOM XSS（可打管理员）附Discuz官方开发4大坑&验证脚本
SSV-93719 Disucz X3.2 多处反射型XSS漏洞（函数缺陷导致）
SSV-93725 DiscuzX 3.2 最新版死循环GET漏洞可对用户和服务器造成拒绝服务影响（有前提条件）
SSV-93720 Discuz! 2.x/3.x 存储型Xss（有条件）
SSV-89025 Discuz 7.x /include/global.func.php 跨站脚本漏洞
SSV-89024 Discuz X2.5 /source/class/class_image.php 命令执行漏洞
SSV-89026 Discuz Plugin JiangHu 1.1 /forummission.php SQL注入漏洞
SSV-93723 uhome 设计接口缺陷 通篇xss 和一处存储型xss
SSV-93721 Discuz! x某功能越权漏洞#2
SSV-93722 Discuz! x某功能越权漏洞#1
SSV-93734 知道key的情况下对ucserver进行注射
SSV-88957 Discuz 7.x /include/discuzcode.func.php 代码执行漏洞
SSV-88960 Discuz 6.0 /my.php SQL注入漏洞
SSV-93724 Discuz! x某功能越权漏洞
SSV-88930 Discuz /config_global.php.bak 备份文件发现漏洞
SSV-88929 Discuz! Board X /batch.common.php SQL注入漏洞
SSV-88928 Discuz /source/plugin/hux_wx/hux_wx.inc.php 本地文件包含漏洞
SSV-93726 Discuz!某两个版本前台产品命令执行（无需登录）
SSV-93727 Discuz 的UCenter创始人密码可被爆破（有案例）
SSV-93728 Discuz! 多个版本HTTP host头攻击漏洞
SSV-93745 Discuz! 微信公众平台插件补丁绕过 越权删除数据库
SSV-93746 Discuz!某工具写文件导致getshell
SSV-93729 Supesite 前台注入之四 (select) 及一个小问题。
SSV-93744 对康盛创想一服务商的测试过程
SSV-93730 Supesite 前台注入 #3 (Delete)
SSV-93731 Supesite 前台注入 #2 (Insert)
SSV-93747 UCenter存在多处CSRF（可备份数据、删除应用、删除管理员等）
SSV-93732 Supesite 前台二次注入一枚
SSV-93733 Supesite 注入一枚 (可提升自己为管理)
SSV-93735 Discuz！旗下产品统一存在一个csrf+sql批量执行风险（dz3.x,dz7.x,SupeSite7.x等等）
SSV-93736 Discuz7.x csrf+系统命令调用（开关机，创建文件等等）
SSV-93737 Discuz! 7.x csrf+存储xss(富文本)脱裤(2处)和后台sql(root getshell)(附带exploit)
SSV-93738 Discuz!X一个为所欲为的csrf+hpp(站点脱裤，任意文件文件操作，目录穿越，可能其他cms躺着中枪)
SSV-93739 Discuz! xxe 可破坏数据库结构，导致脏数据进入
SSV-93740 Discuz！的addcslashes对序列化字符串处理不当造成数据注入
SSV-93741 Discuz!x xss反弹后台无防御sql注入getshell(附带exploit)
SSV-93742 Discuz! X系某插件导致储存型XSS漏洞（直接利用没过滤）
SSV-93743 Discuz! 7.2 某自带功能存在储存型XSS漏洞
SSV-93585 Discuz! 多数版本可被暴力破解，包括UCenter
SSV-93581 DZ所有版本都存在一个设计缺陷
SSV-93582 Discuz 5.x 6.x 7.x 前台SQL注入漏洞一枚
SSV-93595 DZ论坛X系列貌似存在的通用漏洞
SSV-93748 discuz 7.2&discuz x<=2 后台注入
SSV-88733 Discuz 7.2 /search.php SQL注入漏洞
SSV-93584 Ucenter Home最新版SQL注入两处
SSV-93583 Ucenter Home最新版SQL注入三处
SSV-93592 Discuz NT3.1 版本可利用恶意图片进行XSS攻击
SSV-93586 Discuz x！一个鸡肋SQL漏洞
SSV-88695 Discuz 7.2 /post.php 跨站脚本漏洞
SSV-87115 Discuz 7.2 /faq.php SQL注入漏洞 + UC_Key getshell exp
SSV-87114 Discuz 7.2 /faq.php SQL注入漏洞
SSV-93749 Discuz! 某验证设计不当可能导致会话重放（设计缺陷）
SSV-93597 Discuz3.2后台文件包含漏洞可后台拿shell
SSV-93587 Ucserver三个小问题
SSV-93588 DiscuzX 任意文件操作漏洞
SSV-93589 Discuz某默认插件存在本地文件包含漏洞（需后台配置权限可拿shell）
SSV-93598 ucenter_home_2.0_sc_utf8 xss脱库
SSV-93750 Discuz跨域数据劫持＋附件类型限制绕过
SSV-93751 Discuz CSRF删除群组分类
SSV-93590 Discuz可CSRF脱裤
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English