Discuz!
暂无描述
主页:http://
漏洞感谢:
感谢 xfkxfk 滨湖虎子 Map Matt menmen519 Jannock 黑病毒 刀尖上起舞 sqlfeng vakin Vi0lent RickGray 泳少 ′雨。 lijiejie Net4ky 索马里的海贼 random_ 袋鼠爸爸 ModNar 浅蓝 zph JJ Fly 夕风号 phith0n 波波虎 江南的鱼 m1x7e1 Coxxs 小熊饼干 低调的孩子 webshell genxor 造梦师 f4tb0y 路人甲 Andycoding 小怿 saviour.inc 斯文的鸡蛋 Chu 卖切糕的 saviour an1k3r safe121 Bloodwolf 坏虾 Liscker 爱梅小礼 Ray mango 0x0F do9gy only_guest 坏人咖啡 桔子 tzrj xiaokai SnowGZ CnCxzSec(衰仔) kookxiang Hxai11 Php0day Black.Key 龍 冷少 HooWhoLy 蓝莓说 kobin97 BadCat N1ghtM4re 心伤的黑子 爱上平顶山 mramydnei 纳米翡翠 猪猪侠 Huc-Unis p.z 大肠精 leehenwu VIP 4B青年 shellingford dlr Panni_007 疯子 imlonghao _Evil 九零少帅 瘦蛟舞 insight-labs Lind0ws 蟋蟀哥哥 Admln shellord I_S_T_O zhk horseluke 一刀终情 犯罪嫌疑猪 猪哥靓 蓝盾科技 m0r5 M4sk Noxxx if、so Jinone 对 Discuz! 的信息安全做出的贡献
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-09-18 09:15
- Discuz7.x csrf+系统命令调用（开关机，创建文件等等）
- menmen519
- 高
- 2014-09-14 22:45
- Discuz!X一个为所欲为的csrf+hpp(站点脱裤，任意文件文件操作，目录穿越，可能其他cms躺着中枪)
- menmen519
- 高
- 2014-09-14 13:55
- Discuz! xxe 可破坏数据库结构，导致脏数据进入
- menmen519
- 中
- 2014-09-13 19:57
- Discuz！的addcslashes对序列化字符串处理不当造成数据注入
- 刀尖上起舞
- 高
- 2014-09-13 19:48
- Discuz!x xss反弹后台无防御sql注入getshell(附带exploit)
- menmen519
- 高
- 2014-09-11 12:17
- Discuz! X系某插件导致储存型XSS漏洞（直接利用没过滤）
- mango
- 中
- 2014-09-11 10:23
- Discuz! 7.2 某自带功能存在储存型XSS漏洞
- mango
- 中
- 2014-09-04 10:15
- Discuz x3.2前台GET型SQL注入漏洞（绕过全局WAF）
- phith0n
- 中
- 2014-09-04 09:41
- Discuz! 多数版本可被暴力破解，包括UCenter
- lijiejie
- 中
- 2014-08-12 09:15
- DZ所有版本都存在一个设计缺陷
- 泳少
- 高
- 2014-08-08 10:46
- Discuz 5.x 6.x 7.x 前台SQL注入漏洞一枚
- ′雨。
- 低
- 2014-08-04 23:18
- DZ论坛X系列貌似存在的通用漏洞
- 路人甲
- 低
- 2014-07-31 17:50
- discuz 7.2&discuz x<=2 后台注入
- do9gy
- 低
- 2014-07-25 17:48
- Ucenter Home最新版SQL注入两处
- xfkxfk
- 高