永久删除你在任何 Discuz! X 论坛的帐号漏洞

永久, 删除, 您在, 在任, 任何

有小老铁说Discuz论坛建站程序系统可以通过js删除自己在论坛建站网站程序的账号信息，试验了一下确实可以，接下来小编就为大驾介绍一下关于永久删除您在任何 Discuz论坛建站程序系统! X 论坛建站网站程序的帐号漏洞修复具体的方法，有需要的老铁可以参考一下：

1、js具体代码如下：
locatio{过滤}n.href=((d=(await(await
fetch("./home.php?mod=spacecp&ac=avatar",{credentials:'include'})).text()).match(/\/\/\S \/images\/ca\S &ag/g)[0].replace('images/camera.swf?','?m=user&a=delete&'))&&confirm('真的要[永久]删除您的ID？'))?d:'';
此具体代码如下需要在登录的状态下，按F12打开控制台，点击「Console」，在此执行。

1、执行后，如果显示大于 0 的整数，说明帐号删除成功。
2、删除的是 UCenter 内的帐号，UCenter 会通知 Discuz论坛建站程序系统! 删除用户帐号。
3、通知可能出现延迟，或不成功。因此可能不会立即登出网站站点。
4、如果通知最终成功，该帐号及其所有帖子都会从 Discuz论坛建站程序系统! 中删除。
5、如果通知不成功，帐号登出后也将无法登录。此时可以注册一个新的同名帐号，覆盖原帐号。原帐号信息将被删除，其帖子将无法阅读（但不会删除）。
3、原理：
就是修改头像和删除用户的api的input加密字符串是通用的！可以根据前面的参数随意执行任意一个都可以！

4、解决具体的方法：
（1）、vim /source/plugin/mobile/api/2/uploadavatar.php

$result = self::uc_api_post_ex('user', 'rectavatar', array('uid' => $_G['uid']), $extra);
修改为
$result = self::uc_api_post_ex('user', 'rectavatar', array('uid_avatar' => $_G['uid']), $extra);
（2）、vim /source/plugin/wechat/wechat.class.php

$result = self::uc_api_post_ex('user', 'rectavatar', array('uid' => $uid), $extra);
修改为
$result = self::uc_api_post_ex('user', 'rectavatar', array('uid_avatar' => $uid), $extra);
（3）、vim /uc_client/client.php

$uc_input = uc_api_input("uid=$uid");
修改为
$uc_input = uc_api_input("uid_avatar=$uid");
（4）、vim /uc_server/control/user.php，找到210、310、353行

$uid = $this->input('uid');
修改为
$uid = $this->input('uid_avatar');

以上就是小编为大驾介绍的关于永久删除您在任何 Discuz论坛建站程序系统! X 论坛建站网站程序的帐号漏洞修复具体的方法，了解更多相关文章请关注名站网址导航！
原文整理来：https://www.itbiancheng.com/article/5160.html

@版权声明名站网址导航声明： 1.该文观点仅代表作者本人，名站网址导航系信息发布平台，名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该网站程序，请支持正版软件，购买注册，得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理（邮箱：[email 988365@gmail.com] ），本站将立即改正，谢谢。