漏洞组件 - Discuz! - 知道创宇 Seebug 漏洞平台

'

漏洞组件 — Discuz!

漏洞详情：: Crossday Discuz! Board 论坛系统（简称 Discuz! 论坛）是一个采用 PHP 和 MySQL 等其他多种数据库构建的高效论坛解决方案 Discuz! 在代码质量，运行效率，负载能力，安全等级，功能可操控性和权限严密性等方面都在广大用户中有良好的口碑

相关漏洞

SSV ID	提交时间	漏洞等级	漏洞名称	漏洞状态	人气 \| 评论
SSV-93591	2014-06-08		Discuz后台文件包含漏洞		760 \| 0
SSV-93593	2014-05-30		Discuz UC_Server 本地文件包含漏洞（有条件限制）		863 \| 0
SSV-93594	2014-05-26		Discuz! <=2.5 csrf防御绕过		510 \| 0
SSV-93596	2014-05-07		Discuz!NT多处全版本通杀XSS		623 \| 0
SSV-93604	2014-03-26		Discuz! X2.5 / X3 / X3.1 可CSRF删管理员账号		735 \| 0
SSV-93599	2014-03-16		Discuz! X2.5 / X3 / X3.1中CSRF攻击防御可被绕过		623 \| 0
SSV-62603	2014-03-14		Discuz! 7 /wap/index.php 代码执行漏洞		982 \| 0
SSV-93605	2014-03-11		Discuz! X3.1 刷积分漏洞		862 \| 0
SSV-93600	2014-03-09		Discuz! X3.1 Release 20140301后台拿shell真的修复了吗		712 \| 0
SSV-93601	2014-02-18		UChome存储型xss再来一发		616 \| 0
SSV-93602	2014-02-16		Discuz! X 储存型XSS (X1 ~ X3.1最新版)		675 \| 0
SSV-93603	2014-02-13		UChome的一枚存储型xss		489 \| 0
SSV-93606	2014-01-27		discuz x3.0 20130801版本发表日志可xss		469 \| 0
SSV-93607	2014-01-24		Discuz! X3.1 刷分系列漏洞之2		766 \| 0
SSV-93608	2014-01-23		Discuz某处XSS劫持UC_KEY（XSS应用详细过程）		692 \| 0
SSV-93615	2014-01-15		Discuz附件下载权限绕过		1481 \| 0
SSV-93617	2014-01-07		Discuz的利用UC_KEY进行getshell		722 \| 0
SSV-61217	2013-12-26		Discuz! x3.1 convert插件代码执行漏洞		14669 \| 2
SSV-62557	2013-12-25		Discuz! x3.1 /utility/convert/index.php 代码执行漏洞		7152 \| 0
SSV-61191	2013-12-18		Discuz! X2.5 api.php 信息泄露漏洞		1823 \| 0
SSV-93610	2013-12-12		Discuz! 3.1 后台命令执行		571 \| 0
SSV-93611	2013-12-11		discuz!某自带工具可拿shell		792 \| 0
SSV-93612	2013-12-11		Discuz! X3.1后台任意代码执行可拿shell		974 \| 0
SSV-93613	2013-12-09		Discuz的存储型XSS（可打管理员）		606 \| 0
SSV-93614	2013-12-06		DISCUZ! X3.1存储跨站		656 \| 0
SSV-93616	2013-11-26		UChome 注入漏洞2		826 \| 0
SSV-93618	2013-11-25		UChome 注入漏洞		724 \| 0
SSV-62510	2013-11-13		discuz! x3.0 /static/image/common/mp3player.swf 跨站脚本漏洞		2964 \| 4
SSV-62509	2013-11-13		discuz! x3.0 /static/image/common/focus.swf 跨站脚本漏洞		1747 \| 0
SSV-62508	2013-11-13		discuz! x3.0 /static/image/common/flvplayer.swf 跨站脚本漏洞		1750 \| 0
SSV-93627	2013-11-01		安全测试#1 如何搞定discuz.net官方！		535 \| 0
SSV-93631	2013-10-16		Discuz!附件解析漏洞导致XSS		742 \| 0
SSV-93619	2013-10-13		Discuz!NT 3.6.711 xss漏洞		780 \| 0
SSV-93620	2013-10-02		DiscuzX3.1/X3/X2.5/X2 存储型XSS		617 \| 0
SSV-93633	2013-09-28		Discuz!配置不当可导致CSRF发帖		702 \| 0
SSV-93621	2013-09-28		Discuz!全版本鸡肋CSRF漏洞一枚		548 \| 0
SSV-61038	2013-09-19		Discuz! x 2.5-3.0 beta 存储型跨站漏洞		1118 \| 0
SSV-93622	2013-09-18		Discuz! --X2/X2.5管理权限用户修改创始人用户密码漏洞		823 \| 0
SSV-93636	2013-09-17		Discuz推广功能任意刷分		797 \| 0
SSV-93623	2013-09-13		Discuz X3.0存储型XSS（应该是通杀）		844 \| 0
SSV-93632	2013-08-25		Discuz! 后台第三方插件上传任意后缀文件拿shell（某插件导致）		915 \| 0
SSV-93625	2013-08-25		Discuz! 再次绕过安全密码安装插件		622 \| 0
SSV-93626	2013-08-25		Discuz!NT 后台任意文件上传		858 \| 0
SSV-93628	2013-08-01		Discuz!评分功能可突破限制导致刷分（官方测试成功）		581 \| 0
SSV-93629	2013-07-31		Discuz!7.X后台任意代码执行		511 \| 0
SSV-93630	2013-07-30		Discuz! 绕过安全密码安装插件		509 \| 0
SSV-93634	2013-07-02		Discuz! X3 最新存储xss2		799 \| 0
SSV-93635	2013-07-01		Discuz! X3 最新存储xss		710 \| 0
SSV-93641	2013-05-07		Discuz!插件注入漏洞		594 \| 0
SSV-62365	2013-05-07		Discuz! X2.5 521交友插件 7.3 jiaoyou.php SQL注入漏洞		1533 \| 1
SSV-93642	2013-04-29		Discuz!某处功能缺陷可导致特定情况下无视安全提问直接登录		461 \| 0
SSV-93643	2013-04-26		discuz找回密码逻辑小缺陷		517 \| 0
SSV-93639	2013-04-14		DZ X2.5某插件高危注入第一时间发布哦		466 \| 0
SSV-93637	2013-04-13		Discuz点触验证码插件验证绕过+密码明文传输		891 \| 0
SSV-93640	2013-04-02		UCenter Home 2.0某插件鸡肋注入漏洞（不知道是不是0day)		12024 \| 0
SSV-62327	2013-03-28		Discuz! X2 V63积分商城插件 SQL注入漏洞		1150 \| 0
SSV-93638	2013-03-26		绕过Disucz的@过滤补丁继续注入		506 \| 0
SSV-62316	2013-03-22		Discuz! X2.5 api.php 路径泄露		2034 \| 0
SSV-93644	2013-03-14		Discuz!X的一个链接限制绕过		570 \| 0
SSV-93645	2013-03-02		Discuz!x2.5某处存储xss		530 \| 0
SSV-93646	2013-02-25		discuz x1.5 x1.5.1 存储型xss（可定向攻击）		494 \| 0
SSV-62307	2013-02-21		Discuz! X2.5 /source/function/function_core.php 跨站脚本漏洞		1287 \| 0
SSV-93649	2013-01-24		Discuz! X2 回复仅作者可见控制不严		638 \| 0
SSV-93647	2013-01-21		部分Discuz!论坛用户可以任意刷积分！		669 \| 0
SSV-93650	2013-01-17		Discuz!2.5 搜索框漏洞		622 \| 0
SSV-93648	2012-12-17		Discuz X2 后台getshell(当mysql为root时）		591 \| 0
SSV-93651	2012-12-10		Discuz! X系列对md5与明文登录区分不明		623 \| 0
SSV-93652	2012-11-27		Discuz! 储存型XSS可指定用户盗取cookies		455 \| 0
SSV-93653	2012-11-25		当Discuz!遇上xsser.me		630 \| 0
SSV-93656	2012-10-04		pptv一个SQL注入		502 \| 0
SSV-93654	2012-09-18		Ucenter Home 2.0及以下存储型XSS		12281 \| 0
SSV-93657	2012-09-16		Discuz! X2.5 类似鸡肋存储Xss		616 \| 0
SSV-93655	2012-09-10		Discuz!X2.5最新版后台管理员权限Getshell		806 \| 0
SSV-93660	2012-08-27		Discuz X2.5最新版爆路径		918 \| 0
SSV-93663	2012-08-15		Discuz 某插件SQL注入漏洞		559 \| 0
SSV-93664	2012-08-11		Discuz X2 路徑洩漏		489 \| 0
SSV-93665	2012-08-08		Discuz! X2.5最新版本日志功能存在XSS漏洞		525 \| 0
SSV-93658	2012-08-01		Discuz! 敏感帖子信息易泄漏		610 \| 0
SSV-93666	2012-07-27		DZ x2.5 爆路径漏洞		619 \| 0
SSV-93659	2012-07-24		Discuz旗下5d6d某服务器Rsync任意文件上传		595 \| 0
SSV-93667	2012-07-13		Ucenter 物理路径泄漏		660 \| 0
SSV-93661	2012-07-13		Discuz论坛Xss漏洞		710 \| 0
SSV-93668	2012-07-12		Discuz X2.5 时区逻辑错误		466 \| 0
SSV-93662	2012-07-11		Discuz全版本数据库备份文件泄漏		650 \| 0
SSV-93669	2012-05-29		discuz X25某功能存在 xss漏洞		477 \| 0
SSV-88179	2012-05-24		Discuz! X2 /source/function/function_exif.php跨站漏洞		681 \| 0
SSV-93670	2012-05-23		DiscuzX2个人空间图片EXIF信息XSS		621 \| 0
SSV-93671	2012-05-20		DiscuzX1.5+ 道具刷分漏洞		612 \| 0
SSV-93673	2012-05-19		Discuz!的改名卡道具可以改系统禁止的用户名		575 \| 0
SSV-93674	2012-05-13		Comsenz官网被入侵		461 \| 0
SSV-93672	2012-05-09		Discuz云平台QQ互联接口问题		632 \| 0
SSV-93675	2012-05-08		Discuz NT多个版本文件上传漏洞		642 \| 0
SSV-88161	2012-05-01		Discuz! x1.5 api-manyou-my.php 文件上传漏洞		1769 \| 1
SSV-62278	2012-05-01		Discuz! x1.5 api-trade-notify-credit.php sql注入漏洞		1080 \| 0
SSV-93676	2012-04-30		Discuz!所有版本敏感帐号注册		695 \| 0
SSV-60082	2012-04-27		Discuz! X2.5 远程代码执行漏洞		3811 \| 0
SSV-88140	2012-03-23		Discuz! 6.0 common.inc.php 跨站漏洞		796 \| 0
SSV-93679	2012-03-21		DZ升级/DX转换程序考虑不当导致用户遗留信息被黑客利用		584 \| 0
SSV-88129	2012-03-08		Discuz X2.0 source-module-forum_misc.php sql注入漏洞		1147 \| 0
SSV-93677	2012-02-19		DZ社区动力管理添加		546 \| 0