最近关注的一个discuz平衡权限漏洞，可以绕过附件下载权限达到免费下载附件的目的。于是，自己用C#开发了一个小程序，给大家编译好的exe文件供参考。
0x01 原理解析
附件的url类似于这样 http://sb.f4ck.org/forum.php?mod=attachment&aid=MjMzMDZ8MDY4OTkzN2Z8MTM5NDI5OTk2MHwzNTUwfDEyMTgx，aid是一个base64编码过的字符串，其中包含了你的uid。我们只需要把这个uid替换成管理员的uid，就能轻松绕过权限控制，直接下载附件了。
0x02 使用方法参考
01.找到要下载的附件，右键属性，拷贝其url：
02.粘贴进软件中。这个时候请注意了，其中要填写一个uid，这个uid默认为1。这个uid代表着你用哪个用户的身份下载此附件，一般肯定用管理员身份下载，而通常管理员uid都是1。但也可能有例外，所以使用者需要根据实际情况填写此uid。
如何查看管理员uid，不用我教吧。
03.点击下载，如果没有看到扣金币的画面而且正常下载，说明成功。
程序下载在附件中。
附件：
by the way，最后说明一下，如果该附件设置了“需要购买”的话，部分论坛（比如法客）是不能看到下载地址的。需要购买了以后才能看到下载地址。
来常州一直没有找到好的网站来练手，这次就全心全意渗透一个站吧，虽然是教自己的培训机构。。。 一、前期信息收集 这步在脚本小子阶段可能显得不是那么有用，有注入点或是弱密码就能搞，没有就直接跳过，既然是全心全意搞一个网站，，那就把每个步骤做全做好吧 首先是收集相关…
请登录后发表评论
注册