DISCUZ 4.0又暴出个严重漏洞

westsafe · 发表于 2006-1-9 14:27:03

来自冰点极限

斑竹和超级斑竹可以更改管理员密码，更改密码进入后台后就可以...

QUOTE:
本补丁适用于Discuz! 4.0.0正式版其他版本用户请勿使用此补丁

请务必及时使用此补丁，以免影响您的使用

使用方法：
1. 将 admin/members.inc.php 上传到服务器论坛目录下的 ./admin/ 中
2. 将 discuz_version.php 上传到服务器论坛目录下
3. 完成

如您暂时无法升级到Discuz! 4.0.0正式版，请按照以下操作，同样可以免受影响：
1. 在管理组设置中关闭版主、超级版主的禁止用户权限
2. 完成

修正列表：
1. 修正了后台版主禁止用户的权限提升问题(安全问题)
2. 修正了后台版主禁止用户的过期时间为永久的现实问题

补丁下载:
https://discuz.dismall.com/viewthread.php?tid=216298

okbbs.com · 发表于 2006-1-10 02:53:39

晕，会死人的，这种问题还存在

Temoc · 发表于 2006-1-10 13:23:56

谢谢，不过几天前官方已经发过补丁了

guojian511 · 发表于 2006-1-10 17:48:43

楼主的补丁和官方的补丁一样吗？

bhqtcn · 发表于 2006-1-11 00:30:42

官方已经发过补丁了

gzty · 发表于 2006-1-11 12:06:16

呵呵
好玩
不过已经补丁过了
http://download.xinhuanet.com/zo ... /2005/12/123101.swf

nikoused · 发表于 2006-1-12 20:04:45

原帖由 Temoc 于 2006-1-10 13:23 发表
谢谢，不过几天前官方已经发过补丁了

什么地方下载?另外怎么知道我要不要下载这个补丁?

netscope · 发表于 2006-1-13 18:04:48

patch20060102

nikoused · 发表于 2006-1-14 16:04:02

原帖由 netscope 于 2006-1-13 18:04 发表
patch20060102

path20060102在什么地方有，能不能给个url，谢谢

		自动登录	找回密码
密码			立即注册