discuzx 2.5严重漏洞可绕过登陆验证码测试弱口令

kernel · 发表于 2013-1-17 10:35:02

本漏洞被用于测试老用户的简单密码

/member.php?mod=logging&action=login&loginsubmit=yes&infloat=yes&lssubmit=yes&inajax=1&username=用户名&password=明文密码&quickforward=yes&handlekey=ls

例子

https://discuz.dismall.com/member.php ... rd=yes&handlekey=ls

在开启登陆验证码情况下并没有要求输入验证码 GET直接提交即可登陆，大量弱口令用户被猜测问题严重请速度出补丁

下砂 · 发表于 2013-1-17 10:40:13

已反馈

xdengcn · 发表于 2013-1-28 14:34:41

跟我发现的一样

88健康网 · 发表于 2013-1-28 15:58:49

以知道了

wengongling · 发表于 2013-1-28 16:17:41

确实是这样！

影视家电 · 发表于 2013-1-31 10:04:25

跟我发现的一样

wengongling · 发表于 2013-1-31 10:56:39

官方修复后怎么不同步修复方案啊啊，

wengongling · 发表于 2013-2-1 22:34:29

被这玩意搞死了，老会员账号差不多都被扫了，官方干净处理啊！

wengongling · 发表于 2013-2-4 14:54:30

不错，新版补丁已经修复了。

Erasky · 发表于 2013-2-5 13:14:16

不错，新版补丁已经修复了。

		自动登录	找回密码
密码			立即注册

discuzx 2.5严重漏洞 可绕过登陆验证码测试弱口令

本帖子中包含更多资源

discuzx 2.5严重漏洞可绕过登陆验证码测试弱口令