漏洞预警 | Discuz！ML v.3.X代码注入漏洞

漏洞描述

Discuz ML! V3.X存在代码注入漏洞，

攻击者通过精心构建的请求报文可以直接执行恶意的PHP代码，

进一步可获取整个网站的服务器权限。

漏洞影响版本：

Discuz！ML v.3.4，

Discuz！ML v.3.2，

Discuz！ML v.3.3 codersclub.org的产品

Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，

用于构建像“社交网络”这样的互联网社区。使用这些软件创建的数百个论坛包括v3.2，v3.3，v3.4。

1.3如何区分Discuz！ML网站

通常，这些站点包含以下类型的页脚或站点的左下侧。

漏洞复现

原文地址：http://esoln.net/esoln/blog/2019/06/14/discuzml-v-3-x-code-injection-vulnerability/

多谢提醒