Windows short filenames造成的Discuz数据库备份文件泄漏.只适用于跑在windows下的apache下的DZ!不仅仅是DZ存在这个问题哦.
看详细之前请去自行了解下Windows short filenames这个漏洞的详情!首先.了解DZ的童鞋都知道.DZ的备份目录文件名/fourmdata/backup/或者是/data/backup/备份成功后是不会是在默认的backup下的.会生成一个新的文件夹命名规则为backup_6位随机数字_6位随机字母/然后让我们来数一数backup刚好6位.童鞋们.发现啥了么?按照短文件名这个漏洞.此类文件夹名称我们可以这样访问backup~1/backup~2/backup~3/呵呵.我们再来看一下备份文件的命名规则.110702_XNf2rv-1.sql日期_6位随机数-1.sql日期我们写个小字典跑一下就出来了…刚好也是6位..哈哈..我们用如下文件名来访问110702~1.sql备份的数据库文件就出来了.漏洞至此结束更多利用方法大家自己琢磨我把他归为是DZ的漏洞,比较牵强.但是如果DZ的备份规则不这么搞.也不会存在这个问题相同的程序还很多.大家自己研究
漏洞证明：
看详细之前请去自行了解下Windows short filenames这个漏洞的详情!
修复方案：
修改备份文件名规则吧.
人生就是要感受美丽的、善良的，丑恶的、病态的。
