忘记密码?

一键登录

草根吧源码论坛

Discuz x3.2任务刷积分漏洞利用和修复方法

查看: 9271|回复: 0

Discuz x3.2任务刷积分漏洞利用和修复方法

[复制链接]

5760

主题

704

热度

2187

贡献

管理员

Rank: 9Rank: 9Rank: 9

DZ专员

发表于 2014-10-10 08:22:06 | 显示全部楼层 |阅读模式 | 百度  360  谷歌 
分享到:
可能是QQ互联绑定刷积分导致的,所以这里就把乌云上面的discuz x3.2任务刷积分漏洞的方法拿过来跟大家分享下。

在完成任务时(home.php?mod=draw&do=view&id=xx),任务先前的状态缺少判断
完成任务的链接形如:home.php?mod=draw&do=view&id=xx
这个地址最终在 source\class\class_task.php 中被处理

约第370行:
  1. function draw($id) {

  2.         global $_G;

  3.         if(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {

  4.                 showmessage('task_nonexistence');

  5.         } elseif($this->task['status'] != 0) {

  6.                 showmessage('task_not_underway');

  7.         } elseif($this->task['tasklimits'] && $this->task['achievers'] >= $this->task['tasklimits']) {

  8.                 return -1;

  9.         }

  10. ......
复制代码
之后就是获得任务奖励了
总觉得上面这一段少了些什么判断?我们对比下其他代码

约第473行:
  1. function giveup($id) {

  2.         global $_G;

  3.         if($_GET['formhash'] != FORMHASH) {

  4.                 showmessage('undefined_action');

  5.         } elseif(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {

  6.                 showmessage('task_nonexistence');

  7.         } elseif($this->task['status'] != '0') {

  8.                 showmessage('task_not_underway');

  9.         }
复制代码
这一段是放弃任务的判断,我们看到如果 $this->task['status'] != '0',就是说任务没有开始的时候,是不能放弃任务的。

但是,在上面那段获取任务奖励的代码中,并没有判断任务是否开始,造成了无需领取任务,就可以无限次数获取奖励。

此漏洞还可以用于强行获取由于用户组不符,没有权限领取的任务的奖励。

漏洞详细利用,请见漏洞证明。

漏洞证明:
1、新建一个任务,就选择红包类任务吧

2、此时千万不要申请任务,而是进入任务详细页面(完成之后就不能刷了)
home.php?mod=task&do=view&id=2
这样就能看到任务详情了,任务的奖励是 威望+1。
我们把地址改为领取任务奖励
home.php?mod=task&do=draw&id=2
打开这个地址,获得了 威望+1。

不断刷新这个页面,即可不断获得奖励。

修复方案:

在 source\class\class_task.php 中的 draw 函数部分,加入任务是否领取的判断
即加上
  1. ......

  2. elseif($this->task['status'] != '0') {

  3.         showmessage('task_not_underway');

  4. }
复制代码
这样,再次使用漏洞时,就会提示:不是进行中的任务

帖子地址: 

本文来源于草根吧源码论坛 www.caogen8.co,欢迎大家下载。
如果您没有贡献需要充值,可以直接在线充值,点击充值
如果你需要加入本站赞助VIP会员,可以直接在线开通,点击开通
如果找不到您要的资源,请搜索一下,点击搜索
回复

举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 用百度帐号登录 一键登录:

本版积分规则

收藏帖子 返回列表 搜索
快速回复 返回顶部 返回列表