登录 注册
导航
T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] T00ls越权 畅享0day（已修复）

0xShe 2023-06-15 13:57 1592 19
0xSheUID:14770版主楼主活跃会员勋章五年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls发展基金贡献勋章T00ls名人堂成员
积分:1258TCV:101TuBi:574坛龄:5年零27天活跃5级
#1

0x01

需要用到帖子的tid和pid

本人权限100 越权访问255帖子

0x02

tid和pid获取方法1 在我的帖子-回复这里查看

id和pid获取方法2 需要用到管理面板的搜索功能，搜索作者或者需要看的250权限帖子

直接点开帖子能获取到tid，利用搜索功能可以获取到pid

0x03

需要用到功能点是编辑帖子功能，把获取到的tid和pid填入，访问即可

https://www.t00ls.com/post.php?action=edit&fid=40&tid=xxxxxx&pid=xxxxxx&page=1

见证奇迹的时刻

sbbbb.cn　网络安全导航

评分记录

t00ls管理团队01T00ls认证管理员，如需认证，请联系admin@t00ls.netUID:5872管理团队活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:2328TCV:41TuBi:629坛龄:14年154天活跃5级
2023-06-15
#2
确实，版主权限越权，已经修复。
T00.ls：https://t00.ls/t00ls
T00ls官方Telegram公开频道：https://t.me/T00lsCom
T00ls官方Telegram群：https://t.me/T00lsTB
T00ls官方Twitter：https://twitter.com/T00lsCom
xiaoshaUID:15691注册会员活跃会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:376TCV:2TuBi:126坛龄:3年314天活跃1级
2023-06-15
#3
这玩意只限版主
byyun189UID:10885注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:523TCV:0TuBi:620坛龄:10年零45天活跃5级
2023-06-15
#4
自慰漏洞。。
完美剿灭OVGUID:10350注册会员五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:231TCV:0TuBi:382坛龄:10年103天活跃1级
2023-06-16
#5
真的好想学习那个漏洞啊
heytuloUID:15986僵尸会员
积分:27TCV:0TuBi:49坛龄:3年160天
2023-06-16
#6
所以一般人不能用上这个漏洞
luckytsUID:15021注册会员活跃会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:313TCV:4TuBi:878坛龄:4年274天活跃3级
2023-06-16
#7
首先让我们努力成为版主，然后挖洞
lucky
H1d0ng9eUID:14166注册会员活跃会员勋章五年陈老会员勋章T00ls发展基金贡献勋章
积分:286TCV:0TuBi:370坛龄:5年263天活跃4级
2023-06-16
#8
这是权限大了就混乱了哇 想接替超管
damovUID:15598新手上路
积分:154TCV:1TuBi:140坛龄:4年零3天活跃5级
2023-06-16
#9
回复 8# H1d0ng9e



    接替超管奖励自己3000个tb？
ihopeUID:7217潜水会员五年陈老会员勋章十年陈老会员勋章
积分:457TCV:58TuBi:97坛龄:11年104天
2023-06-16
#10
注册会员权限如果能越权查看就厉害了。
12
0xShe 版主楼主
活跃会员勋章五年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls发展基金贡献勋章
T00ls名人堂成员
156主题 1216帖子 574TuBi
TA的主页 私信TA 返回版块 社区首页

目录

0x01需要用到帖子的tid和pid本人权限100 越权访问255帖子0x02tid和pid获取方法1 在我的帖子-回复这里查看id和pid获取方法2 需要用到管理面板的搜索功能，搜索作者或者需要看的250权限帖子直接点开帖子能获取到tid，利用搜索功能可以获取到pid0x03需要用到功能点是编辑帖子功能，把获取到的tid和pid填入，访问即可https://www.t00ls.com/post.php?action=edit&fid=40&tid=xxxxxx&pid=xxxxxx&page=1见证奇迹的时刻

本版最新

T00.ls | GMT+8, 2026-11-13 02:08

Powered by T00ls.com