Discuz! 验证码漏洞，官方自己就有漏洞！

最近发现各个DZ论坛大多都有这个漏洞，黑客直接通过如此类连接漏洞发动攻击....

https://discuz.dismall.com/misc.p ... d=forum::viewthread

https://discuz.dismall.com/misc.p ... forum::forumdisplay




上图：



discuz3.2版本存在文件包含漏洞 x1

Crossday Discuz! Board（简称 Discuz!）是一款社区论坛软件系统。Discuz! X3.2存在文件包含漏洞，问题出在代码中的函数check_seccode()，该函数在/source/class/helper/helper_seccheck.php中，作用是检查验证码是否正确。在后台的防灌水功能中可以设置验证码类型，对应的变量是$_G['setting']['seccodedata']['type']，该值在进入数据库前未做安全检查。check_seccode()取出该值时也没有检查是否合法，导致漏洞产生。

有人吗？

主动忽略