Discuz! 论坛官方 » Discuz!插件Hack » (娱乐插件)游乐场 FOR DISCUZ!5.5.0 GBK版(安装的用户请进来)[版主安装测试通过]

插件作者的标准出来了！Manyou诚邀开发者加盟！ “互联网平台开发者”特刊有奖征集开发者	立即免费下载 Discuz!6.1.0正式版 Discuz! 6.1.0 使用说明	Discuz!NT2.5正式版发布开放源码下载
UCenter Home 1.2 正式版发布官方站 \| 帮助文档	基于ECShop的网店托管-卖否 PHP就业培训直通车 \| LAMP培训大连	Discuz!收费服务内容及价格 “感谢有你同行”手握手2008年数万元重奖志愿者
Discuz!/ECShop 专用官方虚拟主机亿声传媒（Insenz）中秋祝福发送中	Comsenz 招聘信息网店系统ECShop v2.6.0正式版火热发布	基于Discuz!的免费论坛空间5D6D 参与有奖社区调查赢取台湾5日游

105 1 ...‹‹2 3 4 567 8 9 10 11 ››

打印

[插件] (娱乐插件)游乐场 FOR DISCUZ!5.5.0 GBK版(安装的用户请进来)[版主安装测试通过]

yuqiao1231

头衔 Lord

星级 Rank: 4

UID: 684845
帖子: 775
积分: 665
威望: 4
金币: 3 个
注册时间: 2007-3-21
最后登录: 2008-8-19

51^# 大中小发表于 2007-5-23 12:44 只看该作者

晕，重要因患一定要解决啊
这年头高手遍地是！

卸载之

TOP

《PHPer》电子杂志免费下载

切尔西

头衔 Lord

星级 Rank: 4

UID: 718319
帖子: 538
积分: 547
威望: 10
金币: 11 个
注册时间: 2007-5-23
最后登录: 2008-1-28

52^# 大中小发表于 2007-5-23 12:52 只看该作者

引用:

有重要隐患!!!!!!!!!!!!!不过一般人不知道

这句话....什么隐患啊?

你不说我肯定不敢装啊~

和51L说的一样,高手太多了,弄不好哪天论坛就因为这个插件被黑了.

不敢装

TOP

插件作者的开发标准出来了！Manyou诚邀开发者加盟！

hysea

头衔 Conqueror

星级 Rank: 3 Rank: 3

UID: 275903
帖子: 446
积分: 390
威望: 3
金币: 2 个
注册时间: 2005-11-21
最后登录: 2008-9-2

53^# 大中小发表于 2007-5-23 13:00 只看该作者

留位!!!!!!!!!!!!!!!!!!!

联系QQ2058555
微软智能手机论坛
http://www.msmobiles.com.cn

TOP

《PHPer》电子杂志免费下载

rena1213

头衔 Newbie

星级 Rank: 1

UID: 714173
帖子: 30
积分: 24
威望: 0
金币: 0 个
注册时间: 2007-5-14
最后登录: 2008-1-13

54^# 大中小发表于 2007-5-23 14:31 只看该作者

郁闷装不了

升级错误，MySQL 提示: Invalid default value for 'horsename' ，请返回。

这个是怎么回事啊楼主??

TOP

LAMP教学视频免费下载！

yuqiao1231

头衔 Lord

星级 Rank: 4

UID: 684845
帖子: 775
积分: 665
威望: 4
金币: 3 个
注册时间: 2007-3-21
最后登录: 2008-8-19

55^# 大中小发表于 2007-5-23 14:41 只看该作者

楼下的朋友请注意。。

偶的论坛装了这个插件，只1天时间就被搞了
害得我丢了6个小时的数据

大家慎用。。

TOP

LAMP教学视频免费下载！

kelystor

昵称: 小龙虾

头衔 Discuz! Customer

星级 Rank: 7 Rank: 7 Rank: 7

UID: 433771
帖子: 98
积分: 482
威望: 29
金币: 76 个
注册时间: 2006-9-5
最后登录: 2008-9-4

56^# 大中小发表于 2007-5-23 14:50 只看该作者

昨天把这个插件下下来检测了一下，发现有如下的安全漏洞：

第一漏洞：庄主瞬间崩盘(可以让庄主的金钱一下变成0)
第二漏洞：XSS(跨站脚本攻击，这个就不多说了)
第三漏洞：买马冠名不用钱(一下子就可以让你财源滚滚，而且可以抢夺别人已经冠名了的马)
第四重大漏洞：可以暴出管理员的密码(虽然是加密后的密码，但也是很危险)
还有小漏洞--empty会员的尴尬

建议停止使用该插件

如果有时间，我会修补一下这个插件，让大家用得放心。

[ 本帖最后由 kelystor 于 2007-5-23 14:52 编辑 ]