账号注册找回密码
 

奇瑰网社区

[教程] 永久删除你在任何 Discuz! X 论坛的帐号漏洞

[复制链接]

23

主题

36

帖子

349

积分

网站民审组

Rank: 7Rank: 7Rank: 7

G币
0
信用
2
体力
15
发表于 2020-6-10 01:14:44 | 显示全部楼层 |阅读模式
免费G币领取活动中
有小老铁说Discuz可以通过js删除自己在论坛的账号信息,试验了一下确实可以,接下来小编就为大家介绍一下关于永久删除你在任何 Discuz! X 论坛的帐号漏洞修复方法,有需要的老铁可以参考一下:

1、js代码:
locatio{过滤}n.href=((d=(await(await
fetch("./home.php?mod=spacecp&ac=avatar",{credentials:'include'})).text()).match(/\/\/\S+\/images\/ca\S+&ag/g)[0].replace('images/camera.swf?','?m=user&a=delete&'))&&confirm('真的要[永久]删除你的ID?'))?d:'';
    此代码需要在登录的状态下,按F12打开控制台,点击「Console」,在此执行。

2、执行效果:
1587380780116661.png

1、执行后,如果显示大于 0 的整数,说明帐号删除成功。
2、删除的是 UCenter 内的帐号,UCenter 会通知 Discuz! 删除用户帐号。
3、通知可能出现延迟,或不成功。因此可能不会立即登出网站。
4、如果通知最终成功,该帐号及其所有帖子都会从 Discuz! 中删除。
5、如果通知不成功,帐号登出后也将无法登录。此时可以注册一个新的同名帐号,覆盖原帐号。原帐号信息将被删除,其帖子将无法阅读(但不会删除)。
3、原理:
    就是修改头像和删除用户的api的input加密字符串是通用的!可以根据前面的参数随意执行任意一个都可以!

4、解决方法:
    (1)、vim /source/plugin/mobile/api/2/uploadavatar.php

$result = self::uc_api_post_ex('user', 'rectavatar', array('uid' => $_G['uid']), $extra);
修改为
$result = self::uc_api_post_ex('user', 'rectavatar', array('uid_avatar' => $_G['uid']), $extra);
    (2)、vim /source/plugin/wechat/wechat.class.php

$result = self::uc_api_post_ex('user', 'rectavatar', array('uid' => $uid), $extra);
修改为
$result = self::uc_api_post_ex('user', 'rectavatar', array('uid_avatar' => $uid), $extra);
    (3)、vim /uc_client/client.php

$uc_input = uc_api_input("uid=$uid");
修改为
$uc_input = uc_api_input("uid_avatar=$uid");
    (4)、vim /uc_server/control/user.php,找到210、310、353行

$uid = $this->input('uid');
修改为
$uid = $this->input('uid_avatar');



以上就是小编为大家介绍的关于永久删除你在任何 Discuz! X 论坛的帐号漏洞修复方法,了解更多相关文章请关注奇瑰网!





上一篇:Discuz X3.4关于论坛个人资料页里【视频认证:未认证】怎么...
下一篇:教你怎么开启DZ论坛的图片列表模式

0

主题

248

帖子

190

积分

资深会员

Rank: 2

G币
10
信用
0
体力
-4
发表于 2020-6-10 01:18:56 | 显示全部楼层
马上来领取免费的邀请码加入奇瑰吧
1v1飘过
回复

使用道具 举报

0

主题

101

帖子

157

积分

资深会员

Rank: 2

G币
0
信用
0
体力
32
发表于 2020-6-10 01:19:41 | 显示全部楼层
顶顶更健康
回复

使用道具 举报

0

主题

99

帖子

148

积分

资深会员

Rank: 2

G币
0
信用
0
体力
28
发表于 2020-6-10 01:20:54 | 显示全部楼层
马上来领取免费的邀请码加入奇瑰吧
我了个去,顶了
回复

使用道具 举报

0

主题

46

帖子

51

积分

资深会员

Rank: 2

G币
0
信用
0
体力
17
发表于 2020-6-10 01:21:26 | 显示全部楼层
路过 帮顶 嘿嘿
回复

使用道具 举报

0

主题

105

帖子

95

积分

资深会员

Rank: 2

G币
10
信用
0
体力
30
发表于 2020-6-10 01:26:18 | 显示全部楼层
马上来领取免费的邀请码加入奇瑰吧
佩服佩服!
回复

使用道具 举报

0

主题

99

帖子

148

积分

资深会员

Rank: 2

G币
0
信用
0
体力
28
发表于 2020-6-10 01:28:10 | 显示全部楼层
呵呵。。。
回复

使用道具 举报

使用高级回帖 (可批量传图、插入视频等)

发表回复

您需要登录后才可以回帖 登录 | 账号注册  

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
Powered by Discuz! X3.4 ( 粤ICP备20013252号-1  
Copyright © 2014-2020 m.qiguiwl.com All Rights Reserved.
快速回复 返回顶部 返回列表