日志
2014-08-08： 细节已通知厂商并且等待厂商处理中
||
漏洞详情
披露状态：
2014-08-08： 细节已通知厂商并且等待厂商处理中
2014-08-12：
厂商已经确认，细节仅向厂商公开
2014-08-15： 细节向第三方安全合作伙伴开放
2014-10-06：
细节向核心白帽子及相关领域专家公开
2014-10-16： 细节向普通白帽子公开
2014-10-26：
细节向实习白帽子公开
2014-11-06： 细节向公众公开
自从补课补完了 感觉自己都完全荒废了。
睡觉 看电视 看小说。 唉。
得开始努力学习考大学
哦也。
_________________________________________________________________________
看到map牛
发了几个dz7.2的 也看到还在更新 我也就看了看
前台注入一枚, 也都知道 如果ucenter 和 DZ
在一个裤里面的话就可以拿到uc_key
拿到uc_key了 然后……。
很简单的一个洞。
http://download.discuz.net/Discuz/7.2/Discuz_7.2_SC_GBK.zip
刚在官网下的这个。
首先说一下
这洞需要有权限发布投票才行 刚注册的会员是不能发布投票的
我看了下默认发布投票需要的权限 需要从注册会员开始才有发布投票的权限
http://webddfsdsd.xyz
http://taobbaokfrg.xyz
http://ialbb.xyz
http://taobaoss.xyz
http://qwdaa.xyz
http://albbw.xyz
http://dfsdda.xyz
http://wdwdws.xyz
http://8uhujh.xyz
http://22qqw.xyz
http://hhgss.xyz
http://4er33.xyz
http://100053.xyz
http://100052.xyz
http://100055.xyz
http://100051.xyz
http://100054.xyz
http://100002.xyz
http://100001.xyz
http://100004.xyz
http://100003.xyz
http://100006.xyz
http://100005.xyz
http://100008.xyz
http://100007.xyz
http://100009.xyz
http://100011.xyz
http://100010.xyz
http://100012.xyz
http://100013.xyz
http://100014.xyz
http://100015.xyz
http://100017.xyz
http://100016.xyz
http://100018.xyz
http://100020.xyz
http://100019.xyz
http://100021.xyz
http://100022.xyz
http://100023.xyz
http://100024.xyz
http://100025.xyz
http://100026.xyz
http://100027.xyz
http://100028.xyz
http://100029.xyz
http://100030.xyz
http://100031.xyz
http://100032.xyz
http://100034.xyz
http://100033.xyz
http://100035.xyz
http://100036.xyz
http://100037.xyz
http://100038.xyz
http://100039.xyz
http://100041.xyz
http://100040.xyz
http://100042.xyz
http://100043.xyz
http://100045.xyz
http://100044.xyz
http://100048.xyz
http://100047.xyz
http://100050.xyz
http://100046.xyz
http://100049.xyz
http://iotks.com
