Discuz论坛X2.5,X3,X3.1版本通用刷分器

前几天看到Wooyun的Discuz刷分漏洞,于是测试了一下一些比较有名气的论坛,发现漏洞果然普遍存在……本地论坛测试一下X2.5,X3,X3.1(2014-03-01)全中,X2版本没有问题。
Wooyun的链接:http://wooyun.org/bugs/wooyun-2014-049502

贴中给出了修复的方法,编辑:source/class/class_task.php 定位到343行,把

改为

我有时候也是会逛一些电影、游戏论坛,老是要积分或者权限才能下载,很蛋疼。今天下午闲得慌,于是做了个刷分的页面:只要把网址和任务ID填入,点击即可刷分,趁着康盛还没有修补漏洞,大家快到经常去的论坛刷起来吧~ 不过记得先要登录才行哦~

http://yorozuya1.sinaapp.com/dz/index.php

注意一下,一般只有回帖、发帖、奖励用户组、每日红包、奖励勋章的有效,推广的任务测试没效果
我经常去的某电影论坛:
credit

这篇文章有47条评论

  1. 周良 2014/4/24 #1 回复TA

    这个牛逼

  2. 基本不上论坛,用不到

  3. Moon 2014/4/26 #3 回复TA

    厉害…我已经刷满级了

  4. 引弓落月时 2014/4/26 #4 回复TA

    (´・ω・`)我刷了半天肿么还是那么少

  5. Kagami po主 2014/4/28 #5 回复TA

    你可以给我滚吗?我这里不欢迎你

  6. 小二苘 2014/4/29 #6 回复TA

    ( ̄▽ ̄") 。这个这个可以到多玩论坛上刷分么?

  7. 西门 2014/4/30 #7 回复TA

    我论坛帐号都非常高等级,不想为了这点甜头被封帐号。。。

  8. Kunr 2014/5/1 #8 回复TA

    不刷ww

  9. Ytf4425 2014/5/1 #9 回复TA

    有些论坛不开任务啊

  10. 1005911753 2014/5/3 #10 回复TA

    (=゚ω゚)=已经吓尿

  11. xiao 2014/5/5 #11 回复TA

    哇,赶紧去修复;哈哈

  12. xiao 2014/5/5 #12 回复TA

    ( ゚∀゚)话说橙橙的导航栏的移动变色时随机的?

  13. 千寻 2014/5/12 #13 回复TA

    外挂0.0

  14. i007 2014/5/16 #14 回复TA

    今天论坛ban了个丧心病狂刷满分者,google到这里修复漏洞(つд⊂)

  15. nirvana 2014/6/23 #15 回复TA

    这个可以有啊

发表评论

*

List
Love
00:00