绕过discuz论坛阅读或下载权限

discuz X3.1 文件下载提权方案
利用工具和条件：
1.站长工具base64在线加解密 http://tool.chinaz.com/Tools/Base64.aspx
2.能正常登录的普通帐号
3.能浏览vip专区的内容，但是文件的下载链接为没有权限的链接

思路是以管理员的uid欺骗站点放出权限

Discuz的附件下载地址是类似forum.php?mod=attachment&aid=Nzg4fDQwNGQzYjMxfDEzODk2OTM4Mzh8MzEyNTR8MjY3Mw%3D%3D
这个地址中，aid是经过base64加密后的参数
我们利用在线解密就可以得到下面的结果
788|404d3b31|1389693838|31254|2673
其中31254是指当前的用户ID，也就是指uid

我们只要把uid这个值改成一个有权限的uid就行了
假如admin帐号的uid为1，那我们把上面的那一段修改好，如下
788|404d3b31|1389693838|1|2673

再通过在线加密工具使用base64加密得出如下参数
Nzg4fDQwNGQzYjMxfDEzODk2OTM4Mzh8MXwyNjcz

有了这个参数就好办了
随便找个附件下载或文件下载但是又没有权限的页面，将aid这个参数加到url后面重新请求一下就有权限了

注：不同的站点，url参数可能不同。根据具体情况来看了

绕过discuz论坛阅读或下载权限相关推荐

基于lamp搭建Discuz论坛
Discuz!是腾讯(Tencent)旗下 Comsenz 公司推出的以社区为基础的专业建站平台,帮助网站实现一站式服务.让论坛(BBS).个人空间(SNS).门户(Portal).群组(Group) ...
LAMP搭建Discuz论坛(腾讯云环境)
搭建LAMP环境 yum 安装 yum install httpd httpd-devel mariadb mariadb-server mariadb-devel php php-devel php ...
Discuz论坛附件下载权限绕过漏洞
近日,有网友在乌云上发布了一则Discuz论坛附件下载权限绕过漏洞,能够任意下载带有权限的附件并且无需扣除自身积分.目前Discuz正在处理中,但暂未放出漏洞补丁,有需要的朋友不妨趁漏洞修补之前到各论 ...
php绕过授权下载,Discuz附件下载权限绕过方法
越权下载含有"阅读权限"的插件.下载插件免扣币重现步骤: 1.使用管理员账户,上传一个有高阅读权限的附件 2.使用低权限的用户账户,下载附件,这个时候,Discuz会提示无权下载 ...
discuz3.4安装php,Discuz!X3.4论坛源码下载及全新安装教程
Discuz!X3.4论坛源码下载及全新安装教程一.下载 Discuz! X3.4 到本地或者服务器上简体GBK.简体UTF8.繁体UTF8的打包版下载: 二.解压并上传 Discuz! X3 ...
Discuz论坛下载与安装
Part1 Discuz下载百度"discuz下载" 2. 找到下图这里 3. 选择你需要的版本,这里我选了X3.1版 4. 选择UTF-8简体下载这是我下载好的文件 Part ...
python discuz_python3实现discuz论坛数据库批量图文发帖搭建DZ插件模板网站附件源码下载...
最近想用discuz论坛搭建一个DZ插件模板下载网站,但内容较多一个个发布主题帖子会非常麻烦,因此想着有没有什么好的方法可以批量发帖,批量回复,批量上传图片附件之类的.既然学了万能的python,于是 ...
QQ空间过滤器，千军万马(97779)网盘资源下载地址提取器，Discuz 论坛隐藏内容自动回复成功上架到 chrome 商店...
在别人的捐赠下,整了一个 chrome 开发者认证,现在这三个应用都发布到自己的账号下面了,不用麻烦别人啦, 如果有同学想提交应用,也可以留言给我,如果很不错的话,我会帮忙提交,chrome 开发者只 ...
部署LAMP动静分离以及部署Discuz论坛
通过LAMP平台部署及应用已经可以部署出LAMP平台,来面对客户端的请求,但是由于这些组件都是在一台服务器上进行安装,如果出现问题,将导致LAMP平台的瘫痪.在实际环境中,不可能将LAMP平台都部署 ...

绕过discuz论坛阅读或下载权限

绕过discuz论坛阅读或下载权限相关推荐

最新文章

热门文章