这个是4月份之前的漏洞的,不知道新版本有没有修复这个问题,但最新一个VIP会员反馈遇到刷积分的问题,可能是QQ互联绑定刷积分导致的,所以这里就把乌云上面的discuz x3.1任务刷积分漏洞的方法拿过来跟大家分享下。
在完成任务时(home.php?mod=draw&do=view&id=xx),任务先前的状态缺少判断
完成任务的链接形如:home.php?mod=draw&do=view&id=xx
这个地址最终在 source\class\class_task.php 中被处理
约第370行:
function draw($id) {
global $_G;
if(!($this->task = C::t(‘common_task’)->fetch_by_uid($_G[‘uid’], $id))) {
showmessage(‘task_nonexistence’);
} elseif($this->task[‘status’] != 0) {
showmessage(‘task_not_underway’);
} elseif($this->task[‘tasklimits’] && $this->task[‘achievers’] >= $this->task[‘tasklimits’]) {
return -1;
}
……
复制代码
之后就是获得任务奖励了
总觉得上面这一段少了些什么判断?我们对比下其他代码
约第473行:
function giveup($id) {
global $_G;
if($_GET[‘formhash’] != FORMHASH) {
showmessage(‘undefined_action’);
} elseif(!($this->task = C::t(‘common_task’)->fetch_by_uid($_G[‘uid’], $id))) {
showmessage(‘task_nonexistence’);
} elseif($this->task[‘status’] != ‘0’) {
showmessage(‘task_not_underway’);
}
复制代码
这一段是放弃任务的判断,我们看到如果 $this->task[‘status’] != ‘0’,就是说任务没有开始的时候,是不能放弃任务的。
但是,在上面那段获取任务奖励的代码中,并没有判断任务是否开始,造成了无需领取任务,就可以无限次数获取奖励。
此漏洞还可以用于强行获取由于用户组不符,没有权限领取的任务的奖励。
漏洞详细利用,请见漏洞证明。
漏洞证明:
1、新建一个任务,就选择红包类任务吧
2、此时千万不要申请任务,而是进入任务详细页面(完成之后就不能刷了)
home.php?mod=task&do=view&id=2
这样就能看到任务详情了,任务的奖励是 威望+1。
我们把地址改为领取任务奖励
home.php?mod=task&do=draw&id=2
打开这个地址,获得了 威望+1。
不断刷新这个页面,即可不断获得奖励。
修复方案:
在 source\class\class_task.php 中的 draw 函数部分,加入任务是否领取的判断
即加上
……
elseif($this->task[‘status’] != ‘0’) {
showmessage(‘task_not_underway’);
}
复制代码
这样,再次使用漏洞时,就会提示:不是进行中的任务
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长! 2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除! 3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负! 4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解! 5. 如有链接无法下载、失效或广告,请联系管理员处理! 6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需! 7. 如果您也有好的资源或教程,您可以投稿发布,成功分享后有Q币奖励和额外收入!
AB模板网 Discuz教程 Discuz x3.1任务刷积分漏洞说明和修复方法 http://www.abmoban.cn/373.html
常见问题
相关文章
猜你喜欢
- Discuz X3.2论坛程序如何同步生成微信小程序的几个步骤 2021-11-03
- ucenter通信成功,通知失败的解决办法之一 2021-11-02
- discuz教程:让小清新网站模板支持边栏和宽屏的修改方法 2021-11-02
- 关于discuzX3.1存在的问题及修复方法 2021-11-02
- Discuz! X3.2 2014-12-25版邮箱重置密码参数失败的解决方法 2021-11-01
- discuz教程:精准的门户专题浏览人数【可以个别页面设置】 2021-10-30
- Discuz! X3.2新版邮箱重置密码失败解决方法 2021-10-30
- discuz教程:全局变量$_G详解 2021-10-30
- discuz教程:插件开发经验之如何运用 C::t 方法 2021-10-30
- discuz 如何添加数据DB::insert和更新数据DB::update 查询DB::qu 2021-10-30