有用 PHPHub 搭建社区的兄弟么？发现了个高危漏洞！

[ibcker]

鄙人自己在折腾个 Swift 的社区 http://swiftcn.io

在修改代码时发现了个严重漏洞，能在没授权的情况下删除网站数据，并已经在作者网站验证过，给作者发邮件好几天了，也没见回，也不知道是不是发邮件的姿势不对，所以想到了吼一声。

由于漏洞危险级别急高，就不公布细节了。如果有人也用这份代码搭建社区，可以联系我要漏洞细节和修复代码。

提前祝大家中秋快乐

来给我涨个用户呗^_^

[virusdefender]

http://wooyun.org/bug/submit

[ibcker]

@virusdefender 好办法···

[jadecoder]

[并已经在作者网站验证过]

所以你把作者网站删了么？

[ibcker]

@jadecoder ···是的···我已经发邮件去道歉了·····删了一丢丢数据···

[ob]

这个有匿名发表文章和评论的功能吗？

[lxjsmdc]

提交到这里
http://wooyun.org/bug/submit
然后得到邀请码或者自己注册账号 把账号拿去能卖个 300 左右

[justjavac]

Flarum 有漏洞没？

[falcon05]

楼主的网站打开蛮快的

[lincanbin]

https://github.com/lincanbin/Carbon-Forum
我这个有吗？

[virusdefender]

@ibcker 这种问题最好不要私下通知，防止各种纠纷，尤其是和公司打交道。

[tianrunlin]

@lxjsmdc 能值 300 ？

[ibcker]

@falcon05 北京机房是比较快·

[ibcker]

@virusdefender 涨姿势了····

[zhicheng]

TextArea.com 有吗？

[Moker]

是自己 PHPHUB 本身的问题 还是 laravel 的问题？

[ibcker]

@Moker PHPHUB 的

[powtop]

@ibcker 乌云邀请码 便宜要了 哥们 :dog

[GPU]

@lxjsmdc 300 元已经是很久以前的价格了。

[trimleo]

我联系一下 感谢楼主反馈

[chuanwu]

300 要了 哈哈哈哈哈...