Appcan手机论坛插件漏洞-大家注意

snakelenas · 发表于 2013-4-10 16:42:33

Appcan手机论坛插件漏洞 - 发帖不受权限等控制限制，例如某个论坛只能指定用户组发帖，而使用Appcan手机客户端，就可以绕过这些限制，随意发帖。

分析
在 \source\plugin\zywx\rpc\function\function_core.php 中的 showmessage 方法是全被注释了，也就意味着所有的权限检查和其它控制机制都无效了。

请大家特别注意这个问题。我查看的版本是 Appcan 3.0

竞猜插件 · 发表于 2013-4-10 18:05:07

嗯确实是有办法修正吗

可爱的轩轩 · 发表于 2013-4-10 19:39:11

没开手机版。。。

snakelenas · 发表于 2013-4-10 21:07:57

竞猜插件发表于 2013-4-10 18:05
嗯确实是有办法修正吗

好像现在没什么好办法。

snakelenas · 发表于 2013-4-11 08:58:31

顶下，让更多人注意。

zz26418264 · 发表于 2013-4-11 11:49:21

提示: 作者被禁止或删除内容自动屏蔽

scdxs · 发表于 2013-4-13 00:32:39

这个恐怖，考

杰克秋 · 发表于 2013-4-13 12:21:16

这个插件漏洞太多，现在不敢用了

snakelenas · 发表于 2013-4-15 20:39:41

嗯，我也暂时停掉了，不敢用。

snakelenas · 发表于 2013-4-16 07:27:45

继续提醒更多人知道

		自动登录	找回密码
密码			立即注册

[发布] Appcan手机论坛插件漏洞-大家注意