Discuz! 5.0.0最新漏洞

漏洞平台：辉县网Ogc IT!_3FE1YD
Discuz! 5.0.0（通杀..岁月猪猪发现的。啊D独家报道.我取一意。请勿做非法用途。官方请紧急订正...辉县网"^U3O0zA#xI_[D
辉县网l
_@V,hN$?0h"ir
危害程度:★★★★☆辉县网XB#l/{7}R

M v.g&c|;Sk$F[,i0漏洞描述：
C/uSJY]!j!C4wA0在url后+&extra%5B%5D=page%3D1#pid1453，既可以暴出目标地址的绝对路径.
}j,Lu7KC.AlKt5d0
PE5{V2_"E*K)I0
{jXu*d&hH0漏洞修补：
(Pc"c~,|#e#L:I;P0config.inc.php里通 $errorreport = 1;
5Kvt2?Y {8xf*rOhR0这个设置为0辉县网3b&C`2]1PPa
这个和php的安全设置有关。辉县网*QKG py,OB

.@;B&uGu,| G,A0然后：辉县网4nN~ w0R3\-p#q
php.ini里辉县网.^RWpB4vW]2S*[z+k
display_errors = Off （如果你没有主机权限那就看下面的。）
-dd1T etJ(P!L q0辉县网eqs)} ^3\&o
打开论坛 include 目录下的 common.inc.php
kj#t(B:lO)n0辉县网 BTn2i6p2E[z
辉县网(VT8h r!zVP
$extra = isset($extra) && preg_match改成
$uGdo;luA0
f%g{*~#w6X0
A/l,}6X!z Y0$extra = isset($extra) && @preg_match上传覆盖就可以搞定了。。。辉县网1r WN)H7U^

辉县网oj&z%d.E&?U X
 辉县网&{mwO,h

1

2