导航

[【Bugs反馈】] 论坛渗透测试文章区存在未授权访问(已答复)

#1
初来乍到,发现一个小漏洞,不知道这个问题是不是应该发在这里。

一、新注册用户未满足渗透测试文章板块访访问条件,也可以绕过访问

1、要去访问该板块时会显示权限不够


2、访问相关板块文章也是禁止的



3、直接访问https://www.t00ls.com/Penetration-articles.html是可以进去的,或者找一个在该板块发过文章的会员,从他的主页点进去。




影响范围:新注册用户(发文<2篇,发帖<20,tubi<=5)
2022-07-19
#2
我还测试了在无痕模式下,未登录是访问不了该文章的
2022-07-19
#3
发帖前先搜索,新人请仔细阅读T00ls总规则。
T00.ls:https://t00.ls/t00ls
T00ls官方Telegram公开频道:https://t.me/T00lsCom
T00ls官方Telegram群:https://t.me/T00lsTB
T00ls官方Twitter:https://twitter.com/T00lsCom
2022-07-19
#4
老问题了
HTTP 404或Not Found
2022-07-19
#5
啥时候的事啊
2022-07-20
#6
这个问题很久了好像
2022-07-21
#7
恭喜你发现了彩蛋
低调求发展,潜心习安全。
2022-07-21
#8
嘿嘿 可以看文章 哈哈