dz論壇Discuz_X3.4最新網站漏洞

近期我們sinesafe安全部門審計discuz最新版的時候發現配置文件寫入導致代碼執行的問題。cms安裝的時候一般會分爲幾個步驟去進行，其中有對配置文件config進行寫入的步驟，當寫入的時候未嚴格限制傳入的參數就存在代碼執行問題。 源碼信息：Discuz_X3.4_GIT_SC_UTF8 問題文件： \upload\install\index.php 漏洞類型：配置文件寫入導致代碼執行 站點地

>>阅读原文<<