discuz任务积分漏洞

discuz 任务漏洞，用户可以做任务，不停的完成任务刷积分，我不知他是怎么刷的，反正看积分记录，同一个任务可以重复获取积分。只能在后台看到积分记录，会员具体用的什么方法不知道。

source\class\class_task.php 中被处理

约第370行：

function draw($id) {

        global $_G;

        if(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {

                showmessage('task_nonexistence');

        } elseif($this->task['status'] != 0) {

                showmessage('task_not_underway');

        } elseif($this->task['tasklimits'] && $this->task['achievers'] >= $this->task['tasklimits']) {

                return -1;

        }


把这段代码中的

elseif($this->task['status'] != 0) {

改成
elseif($this->task['status'] != '0') {

就是0的前后加上单引号

参考乌云的帖子
http://www.wooyun.org/bugs/wooyun-2014-049502