在开头这不得不鄙视360补天漏洞平台，说什么不接受这个插件的漏洞，我去，这是漏洞你都还不接受？

那么下面开始。

蛮多论坛的商城都用这个插件来搞的- – 玩玩没想到有那么大的漏洞- -直接可以看到别人的地址。

以 http://www.cybtc.com/it618_scoremall-scoremall.html 这个用了那个插件来做商城的站做示例。

 

1、首先登录。

 

2、然后打开开发者模式，再点击上面地址的编辑，抓到这样一个地址

http://www.cybtc.com/plugin.php?id=it618_scoremall:showaddr&ac=edit&aid=××××&infloat=yes&handlekey=it618_showaddr&inajax=1&ajaxtarget=fwin_content_it618_showaddr

3、中间的××××随便改改看看

都出来了

4、再来看看这个插件的源码

官方的：http://addon.discuz.com/?@it618_scoremall.plugin

不过要钱- -我们还是去找个XX版

插件下载：http://www.niucd.com/thread-2658-1-1.html

下载下来，看到 showaddr.inc.php 那个文件，

可以看到

这里直接将传入 aid 没做任何验证就直接进行查询- -别人的地址都看得到咯

话说官方的 demo 也有这个漏洞

官方漠不关心- -我就直接公开了- –