check_seccode()取出该值时也没有检查是否合法

xiaoxiangzhoy · 发表于 2016-8-26 13:40:13

Crossday Discuz! Board（简称 Discuz!）是一款社区论坛软件系统。Discuz! X3.2存在文件包含漏洞，问题出在代码中的函数check_seccode()，该函数在/source/class/helper/helper_seccheck.php中，作用是检查验证码是否正确。在后台的防灌水功能中可以设置验证码类型，对应的变量是$_G['setting']['seccodedata']['type']，该值在进入数据库前未做安全检查。check_seccode()取出该值时也没有检查是否合法，导致漏洞产生。

哪位知道这个怎么解决

天外飘仙 · 发表于 2016-8-26 13:52:49

直接后台关闭 dz自带的验证码，然后安装个第三方验证码，比如极验验证码

xiaoxiangzhoy · 发表于 2016-8-26 13:56:22

天外飘仙发表于 2016-8-26 13:52
直接后台关闭 dz自带的验证码，然后安装个第三方验证码，比如极验验证码

是把这里关了吗？我用的是这个“点触验证码-免费版”

天外飘仙 · 发表于 2016-8-26 14:33:14

xiaoxiangzhoy 发表于 2016-8-26 13:56
是把这里关了吗？我用的是这个“点触验证码-免费版”

是，把你截图这里的验证码全部关了

		自动登录	找回密码
密码			立即注册

check_seccode()取出该值时也没有检查是否合法

评分

点评

站长推荐 /1