Discuz论坛X2.5,X3,X3.1版本通用刷分器

发布于 2014年4月24日

前几天看到Wooyun的Discuz刷分漏洞，于是测试了一下一些比较有名气的论坛，发现漏洞果然普遍存在……本地论坛测试一下X2.5，X3，X3.1（2014-03-01）全中，X2版本没有问题。
Wooyun的链接：http://wooyun.org/bugs/wooyun-2014-049502

贴中给出了修复的方法，编辑：source/class/class_task.php 定位到343行，把

} elseif($this->task['status'] != 0) {

改为

} elseif($this->task['status'] != '0') {

我有时候也是会逛一些电影、游戏论坛，老是要积分或者权限才能下载，很蛋疼。今天下午闲得慌，于是做了个刷分的页面：只要把网址和任务ID填入，点击即可刷分，趁着康盛还没有修补漏洞，大家快到经常去的论坛刷起来吧~ 不过记得先要登录才行哦~

http://yorozuya1.sinaapp.com/dz/index.php

注意一下，一般只有回帖、发帖、奖励用户组、每日红包、奖励勋章的有效，推广的任务测试没效果
我经常去的某电影论坛：

这篇文章有47条评论

高耳鸡 2014/6/27 #1 回复TA

我在dz官方论坛刷过,刷了几十万,直接禁止访问了
- Kagami po主回复高耳鸡 2014/6/27 回复TA
  
  要低调啊亲
  - 高耳鸡回复 Kagami 2014/6/30 回复TA
    
    有什么好办法翻墙吗?除了挂代理
    - Kagami po主回复高耳鸡 2014/6/30 回复TA
      
      chrome有个插件叫红杏，挺好用的，虽然我用其他的……
      - 昌浩回复 Kagami 2014/8/23 回复TA
        
        红杏现在不免费了呜呜
        
        Kagami 回复昌浩 2014/8/23 回复TA
        
        你不是有VPS嘛，搭个SS咯
      - Null 回复 Kagami 2015/4/4 回复TA
        
        UC右下角->红杏出墙
      - Null 回复 Kagami 2015/4/4 回复TA
        
        能刷官网吗？
        
        kagami 回复 Null 2015/4/6 回复TA
        
        官方早就修复啦~
        
        何秋丽回复 kagami 2015/4/6 回复TA
        
        这么快啊？
        
        Kagami 回复何秋丽 2015/4/6 回复TA
        
        官方论坛修复了，但是其他论坛的早期版本应该还没吧
        
        快乐小兰草回复 Kagami 2015/4/6 回复TA
        
        我想刷的是Dz官网。
        
        Kagami 回复快乐小兰草 2015/4/6 回复TA
        
        官网的积分有啥用
左岸听风 2014/7/1 #2 回复TA

话说现在用论坛的时间少，而且经常去的几个技术论坛也不需要什么积分，没啥限制
- Kagami po主回复左岸听风 2014/7/1 回复TA
  
  技术论坛的话好像积分确实没啥用，像v2ex上有的人已经1000+的连签了，其实分数本身没啥意义，重在信仰哈哈
  - 左岸听风回复 Kagami 2014/7/2 回复TA
    
    呵呵，重在信仰
三亚婚纱摄影 2015/4/25 #3 回复TA

我一直用discuz 但是不准做论坛！
夏夏 2015/11/15 #4 回复TA

太晚才想到看到，真是殘念