T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] 吐司越权漏洞（已修复）

darker 2017-05-17 15:22 530 14

darker注册会员 T00ls活跃度1级

T00ls活跃度1级

#1

本帖最后由 darker 于 2017-5-17 18:06 编辑

https://www.t00ls.com/articles-39624.html
可通过修改id达到查看内部交流版块的权限。
修复方案：
注意过滤

评分记录

Twi1ightTuBi +5：慰问下楼主
t00ls管理团队01TuBi +5：我很赞同

打赏/拍砖记录

love71 2017-05-17 18:22:58 打赏 +1 TuBi：怒赞楼主！

t00ls管理团队01

T00ls认证管理员，如需认证，请联系admin@t00ls.net

T00ls活跃度5级

2017-05-17

#2

感谢楼主，已经修复！

T00.ls：https://t00.ls/t00ls
T00ls官方Telegram公开频道：https://t.me/T00lsCom
T00ls官方Telegram群：https://t.me/T00lsTB
T00ls官方Twitter：https://twitter.com/T00lsCom

Calm注册会员

T00ls活跃度1级

2017-05-17

#3

楼主洗刷冤枉，就还一份大礼呀。

love71僵尸会员

2017-05-17

#4

楼主竟然将这么珍贵的越权反馈了，肯定是大爱，本来我还不熟悉这个id，但是看到头像就熟悉了。怒赞

既然无缘，何须誓言

depycode潜水会员

2017-05-17

#5

内部技术交流版块

bredith注册会员 T00ls活跃度2级

T00ls活跃度2级

2017-05-17

#6

这么叼厉害了大表哥

empers新手上路

2017-05-17

#7

厉害了，越权漏洞一下子就修复了，小白不能够投机取巧了

WHILE潜水会员

2017-05-17

#8

我丫的都还不知道居然有内部交流这个版块u板块。

czyccs潜水会员

2017-05-18

#9

@WHILE 我都不知道内部交流在哪，估计是等级太低了我们

evilwebshell注册会员 T00ls活跃度5级

T00ls活跃度5级

2017-05-18

#10

这个漏洞是所以的wp论坛都有的越权么，还是只是我们论坛专有的

关心事实政治，关注web安全