鄙人自己在折腾个 Swift 的社区 http://swiftcn.io
在修改代码时发现了个严重漏洞，能在没授权的情况下删除网站数据，并已经在作者网站验证过，给作者发邮件好几天了，也没见回，也不知道是不是发邮件的姿势不对，所以想到了吼一声。
由于漏洞危险级别急高，就不公布细节了。如果有人也用这份代码搭建社区，可以联系我要漏洞细节和修复代码。
提前祝大家中秋快乐
来给我涨个用户呗^_^
This topic created in 4061 days ago, the information mentioned may be changed or developed.
 |
virusdefenderSep 25, 2015
1
|
 |
2
@virusdefender 好办法···
|
 |
jadecoderSep 25, 2015
3
[并已经在作者网站验证过]
所以你把作者网站删了么？ |
 |
obSep 25, 2015
5
这个有匿名发表文章和评论的功能吗？
|
 |
lxjsmdcSep 25, 2015
6
|
 |
justjavacSep 25, 2015 via Android
7
Flarum 有漏洞没？
|
 |
GG668v26Fd55CP5WSep 25, 2015
8
楼主的网站打开蛮快的
|
 |
lincanbinSep 25, 2015
9
|
|
virusdefenderSep 25, 2015
10
@ibcker 这种问题最好不要私下通知，防止各种纠纷，尤其是和公司打交道。
|
 |
tianrunlinSep 25, 2015
11
@lxjsmdc 能值 300 ？
|
|
13
@virusdefender 涨姿势了····
|
 |
zhichengSep 25, 2015
14
TextArea.com 有吗？
|
 |
MokerSep 25, 2015
15
是自己 PHPHUB 本身的问题 还是 laravel 的问题？
|
 |
trimleoSep 25, 2015
19
我联系一下 感谢楼主反馈
|
 |
chuanwuSep 25, 2015
20
300 要了 哈哈哈哈哈...
|
 |
xuxuSep 25, 2015
21
呼 能提示一下吗？ 我搭了一个
|
 |
mornlightSep 25, 2015
22
哈哈哈哈哈，能告诉我你是怎么发现的么
|
 |
NewbingSep 25, 2015
23
看了一下，作者 github 里面代码已修复，属于权限控制问题。
|
 |
lijinmaSep 25, 2015
24
|
 |
NauxLiuSep 25, 2015
25
@ibcker 楼主，我发邮件给你了，不知道我修复这个是不是你发现的问题?
https://github.com/summerblue/phphub/commit/fb36c3140f8978920b4e986925c51bfda68af1c3 |
|
xuxuSep 25, 2015
28
突然感觉所有的 resource 的 controller 都是有权限问题。。。。
|
 |
ydhcuiSep 25, 2015
29
哈哈 乌云邀请码 300 一个？ 200 一个谁要 你要多少我有多少
|
 |
orFishSep 25, 2015
31
删除 topic 没做权限控制
|
 |
rootoorootSep 25, 2015
33
@lxjsmdc 帐号能卖 300 ? 大量出售乌云帐号啦 2333
|
 |
leekelbySep 25, 2015
34
各种没做权限控制...
|
 |
vulboxSep 25, 2015
38
欢迎来漏洞盒子提交 https://www.vulbox.com/ 高危漏洞会有奖金哦！
|
 |
batiloSep 25, 2015
40
妈蛋， 看成了 pornhub
|
 |
lypingSep 25, 2015
42
phphub 只能用 github 登录吗？有自己的账户系统吗？
|
Select Language