[史上巨大漏洞] 任意修改积分 DZ每个版本都会有此漏洞

依赖1朵花 · 发表于 2014-7-17 14:09:52

这个漏洞DZ X2.5我就发现了

我的论坛设置的积分规则很难搞上去

是按照在线时间的。

而发现没发过帖的也刚刚注册不久的积分竟然这么高

我严重怀疑 Discuz 本身设计有此严重漏洞，涉及多个版本！

如果DZ论坛有涉及到现金与积分兑换的情况！！！！！那是非常可怕的！！！！！！！！！

望彻查！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

依赖1朵花 · 发表于 2014-7-17 14:27:27

发现了！！！

竟然是积分规则搞的乱！！！

刷到爆@@！！！！

dej.sf · 发表于 2014-7-17 15:38:33

你一直不知道DX的在线时间是可以机器随便刷的吗……建议你还是把积分规则里在线时间的项目给去了

我就来看看 · 发表于 2014-7-18 21:17:46

依赖1朵花发表于 2014-7-17 14:27
发现了！！！

竟然是积分规则搞的乱！！！

你指的是积分规则的哪一项我得把它去掉我论坛积分可以兑换骏网卡的啊操蛋- -

雷神XX · 发表于 2014-7-19 13:11:08

怎么刷啊？

雷神XX · 发表于 2014-7-19 13:11:44

怎么刷啊？是不是修改在线时间啊?

13423842150 · 发表于 2014-7-20 07:56:41

呢网站网址多少？

imtest01 · 发表于 2014-7-21 09:30:22

学习了

bgy · 发表于 2014-7-23 18:30:01

楼主说的是不是这个 https://discuz.dismall.com/thread-3442639-1-1.html 有解决办法

		自动登录	找回密码
密码			立即注册

[史上巨大漏洞] 任意修改积分 DZ每个版本都会有此漏洞

本帖子中包含更多资源