Discuz x3.1任务刷积分漏洞说明和修复方法

这个是4月份之前的漏洞的,不知道新版本有没有修复这个问题,但最新一个VIP会员反馈遇到刷积分的问题,可能是QQ互联绑定刷积分导致的,所以这里就把乌云上面的discuz x3.1任务刷积分漏洞的方法拿过来跟大家分享下。 在完成任务时(home.php?mod=drawdo=viewi
这个是4月份之前的漏洞的,不知道新版本有没有修复这个问题,但最新一个VIP会员反馈遇到刷积分的问题,可能是QQ互联绑定刷积分导致的,所以这里就把乌云上面的discuz x3.1任务刷积分漏洞的方法拿过来跟大家分享下。
 
在完成任务时(home.php?mod=draw&do=view&id=xx),任务先前的状态缺少判断
完成任务的链接形如:home.php?mod=draw&do=view&id=xx
这个地址最终在 source\class\class_task.php 中被处理
 
约第370行:
function draw($id) {
 
        global $_G;
 
        if(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {
 
                showmessage('task_nonexistence');
 
        } elseif($this->task['status'] != 0) {
 
                showmessage('task_not_underway');
 
        } elseif($this->task['tasklimits'] && $this->task['achievers'] >= $this->task['tasklimits']) {
 
                return -1;
 
        }
 
......
复制代码
 
之后就是获得任务奖励了
总觉得上面这一段少了些什么判断?我们对比下其他代码
 
约第473行:
function giveup($id) {
 
        global $_G;
 
        if($_GET['formhash'] != FORMHASH) {
 
                showmessage('undefined_action');
 
        } elseif(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {
 
                showmessage('task_nonexistence');
 
        } elseif($this->task['status'] != '0') {
 
                showmessage('task_not_underway');
 
        }
复制代码
 
这一段是放弃任务的判断,我们看到如果 $this->task['status'] != '0',就是说任务没有开始的时候,是不能放弃任务的。
 
但是,在上面那段获取任务奖励的代码中,并没有判断任务是否开始,造成了无需领取任务,就可以无限次数获取奖励。
 
此漏洞还可以用于强行获取由于用户组不符,没有权限领取的任务的奖励。
 
漏洞详细利用,请见漏洞证明。
 
漏洞证明:
1、新建一个任务,就选择红包类任务吧
 
2、此时千万不要申请任务,而是进入任务详细页面(完成之后就不能刷了)
home.php?mod=task&do=view&id=2
这样就能看到任务详情了,任务的奖励是 威望+1。
我们把地址改为领取任务奖励
home.php?mod=task&do=draw&id=2
打开这个地址,获得了 威望+1。
 
不断刷新这个页面,即可不断获得奖励。
 
修复方案:
 
在 source\class\class_task.php 中的 draw 函数部分,加入任务是否领取的判断
即加上
......
 
elseif($this->task['status'] != '0') {
 
        showmessage('task_not_underway');
 
}
复制代码
 
这样,再次使用漏洞时,就会提示:不是进行中的任务
本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除!

相关文档推荐

一、环境要求: Discuz x3.2 UTF8源码安装,服务器环境满足discuz的安装条件之外, 站点须支持 https,否则mip组件将无法使用(主要是组件的要求) 。 二、安装步骤: 1、 安装官方 x3.2版本。 2、登陆后台,开启手机版 3、安装mip模板,先备份手机版模板文件t
discuzx3.2微社区无法发贴回复,提示:来路不正确的处理方法 从即日起,打通版微社区域名已经由原来的 wsq.discuz.qq.com 切换为 wsq.discuz.com,请访问微社区出问题站点及时更新接口插件 1、首先请访问接口插件地址,并下载安装最新版本 http://addon.disc
discuz手机版 图片缩略图大小设置/修改清晰度 \template\default\mobile\forum\discuzcode.htm和 \template\default\touch\forum\discuzcode.htm 找到discuzcode.htm文件,搜索200会有两处代码如下 function imagelist($attach) { global $_G; $attach[refch
打开template\default(默认使用的模版)\forum的forumdisplay_list.htm 文件,查找 {lang like}: !{if $thread[recommends]}$thread[recommends]!{else}0!{/if} 替换为 人气: !{if $thread[isgroup] != 1}$thread[views]!{else}0!{/if}
Discuz! X2.5 积分充值成功、支付宝支付到账,但返回信息为Access Denied,解决方案 支付宝充值后返回信息 Access Denied ,可以通过下面方法进行修改。 找到文件 \source\class\discuz\discuz_application.php 查找代码: $_GET[handlekey]= !empty($_GET[h
discuz上传图片时提示错误:Upload Error:521 的处理方法 1.首先确认要上传的图片大小小于2M。 2.其次检查一下图片宽度要小于3000px。