漏洞描述
Discuz ML! (Discuz CMS多国语言版)V3.X存在远程代码执行漏洞，攻击者可通过精心构建的http请求对目标服务器执行任意命令，从而获得服务器权限。
影响范围
Discuz!ML v.3.4
Discuz!ML v.3.2
Discuz!ML v.3.3
以上版本均由codersclub.org发行
漏洞定位
漏洞存在于如下php文件
漏洞文件
漏洞文件
漏洞文件
漏洞验证
由漏洞php文件可知，漏洞触发点为cookie中某参数
漏洞验证
资产管理员可通过版本号自查是否含有该漏洞
修复建议
目前官方暂无补丁，请密切关注官网
参考链接
米斯特安全团队——漏洞预警 | Discuz ML! V3.X 代码注入漏洞:
https://mp.weixin.qq.com/s?__biz=MzU2NDc2NDYwMA==&mid=2247483932&idx=1&sn=40a497f405cb7f0e8a48ef292d093ebe&chksm=fc4748cbcb30c1dd191021db3dc7d5b192ccfa20cd9be601941a30688e1e7a850f56dff8f601&scene=0&xtrack=1#rd
Discuz ML! 发行官网:
codersclub.org
鸣谢
asiainfo-sec Sommous
