当前位置: 首页 > 站长资讯 > 正文页面

Discuz教程:任务刷积分漏洞说明和修复方法

在完成任务时(home.php?mod=draw&do=view&id=xx),任务先前的状态缺少判断Fuu网站目录_网站网址收录与提交入口

完成任务的链接形如:home.php?mod=draw&do=view&id=xxFuu网站目录_网站网址收录与提交入口

这个地址最终在 source/class/class_task.php 中被处理Fuu网站目录_网站网址收录与提交入口

约第370行:Fuu网站目录_网站网址收录与提交入口

function draw($id) {Fuu网站目录_网站网址收录与提交入口

global $_G;Fuu网站目录_网站网址收录与提交入口

if(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {Fuu网站目录_网站网址收录与提交入口

showmessage('task_nonexistence');Fuu网站目录_网站网址收录与提交入口

} elseif($this->task['status'] != 0) {Fuu网站目录_网站网址收录与提交入口

showmessage('task_not_underway');Fuu网站目录_网站网址收录与提交入口

} elseif($this->task['tasklimits'] && $this->task['achievers'] >= $this->task['tasklimits']) {Fuu网站目录_网站网址收录与提交入口

return -1;Fuu网站目录_网站网址收录与提交入口

}Fuu网站目录_网站网址收录与提交入口

......Fuu网站目录_网站网址收录与提交入口

之后就是获得任务奖励了Fuu网站目录_网站网址收录与提交入口

总觉得上面这一段少了些什么判断?我们对比下其他代码Fuu网站目录_网站网址收录与提交入口

约第473行:Fuu网站目录_网站网址收录与提交入口

function giveup($id) {Fuu网站目录_网站网址收录与提交入口

global $_G;Fuu网站目录_网站网址收录与提交入口

if($_GET['formhash'] != FORMHASH) {Fuu网站目录_网站网址收录与提交入口

showmessage('undefined_action');Fuu网站目录_网站网址收录与提交入口

} elseif(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {Fuu网站目录_网站网址收录与提交入口

showmessage('task_nonexistence');Fuu网站目录_网站网址收录与提交入口

} elseif($this->task['status'] != '0') {Fuu网站目录_网站网址收录与提交入口

showmessage('task_not_underway');Fuu网站目录_网站网址收录与提交入口

}Fuu网站目录_网站网址收录与提交入口

这一段是放弃任务的判断,我们看到如果 $this->task['status'] != '0',就是说任务没有开始的时候,是不能放弃任务的。Fuu网站目录_网站网址收录与提交入口

但是,在上面那段获取任务奖励的代码中,并没有判断任务是否开始,造成了无需领取任务,就可以无限次数获取奖励。Fuu网站目录_网站网址收录与提交入口

此漏洞还可以用于强行获取由于用户组不符,没有权限领取的任务的奖励。Fuu网站目录_网站网址收录与提交入口

漏洞详细利用,请见漏洞证明。Fuu网站目录_网站网址收录与提交入口

漏洞证明:Fuu网站目录_网站网址收录与提交入口

1、新建一个任务,就选择红包类任务吧Fuu网站目录_网站网址收录与提交入口

2、此时千万不要申请任务,而是进入任务详细页面(完成之后就不能刷了)Fuu网站目录_网站网址收录与提交入口

home.php?mod=task&do=view&id=2Fuu网站目录_网站网址收录与提交入口

这样就能看到任务详情了,任务的奖励是 威望+1。Fuu网站目录_网站网址收录与提交入口

我们把地址改为领取任务奖励Fuu网站目录_网站网址收录与提交入口

home.php?mod=task&do=draw&id=2Fuu网站目录_网站网址收录与提交入口

打开这个地址,获得了 威望+1。Fuu网站目录_网站网址收录与提交入口

不断刷新这个页面,即可不断获得奖励。Fuu网站目录_网站网址收录与提交入口

修复方案:Fuu网站目录_网站网址收录与提交入口

在 source/class/class_task.php 中的 draw 函数部分,加入任务是否领取的判断Fuu网站目录_网站网址收录与提交入口

即加上Fuu网站目录_网站网址收录与提交入口

......Fuu网站目录_网站网址收录与提交入口

elseif($this->task['status'] != '0') {Fuu网站目录_网站网址收录与提交入口

showmessage('task_not_underway');Fuu网站目录_网站网址收录与提交入口

}Fuu网站目录_网站网址收录与提交入口

这样,再次使用漏洞时,就会提示:不是进行中的任务Fuu网站目录_网站网址收录与提交入口

  

此文由 网站目录_网站网址收录与提交入口 编辑,未经允许不得转载!:

相关文章