CMS真的安全吗？（三）洞鉴Discuz!
一、Discuz!的前世今生
Discuz!全称Crossday Discuz! Board，是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。自2001年6月面世以来，Discuz!已拥有15年以上的应用历史和200多万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件系统之一。
Discuz!论坛软件系统项目起始于 2001 年底，初创时名称为 CDB，初期只是一个利用业余时间完成的一个免费软件。在发布之后，CDB收到了众多使用者，积累了第一批用户。2002 年中到 2003 年初，CDB 开发组利用一时期的技术积累，对 CDB 的代码进行了 100% 重新编写和架构，并将 CDB 改名为 Discuz!，2003年06月 Discuz!2.0发布，Discuz!2.0是当时惟一采用编译模板系统构建的商业化产品。Discuz!真正诞生。2010年10月20日 Discuz!7.2正式版发布，Discuz!论坛软件系统已经走了近10年，论坛技术已经相对稳定。经过多年的技术积累，Discuz!在2010年与X-Space相结合，推出Discuz!X系列，Discuz!从一个社区论坛系统转型为集论坛（BBS）、社交网络（SNS）、门户（Portal）、群组（Group）、开放平台（Open Platform）应用融合于一体的建站一站式服务体系。Discuz!X系列作为主打产品，一直发展至今，受到众多用户的欢迎。
但是，Discuz!作为发展了近18年的老产品，其版本数量也多的惊人，它的一个大版本就相当于对应了一个系列，以下一张图片就可以展示Discuz!的主要版本。除去最初的CDB以及Discuz!2.0、Discuz!3.0，其余的大版本也有18个之多，我们可以看出Discuz!还有一个产品是Discuz!NT，该产品是一个ASP语言编写的论坛系统，使用量一般，本文就不过多叙述。
图 1 Discuz!版本信息
Discuz!是中国知名的社区论坛服务软件，在中国的活跃使用量数以十万计，根据全网数据统计，目前Discuz!在国内的使用量超过13W，在各省分布中，Discuz!在浙江使用量最高，位列第一；第二是北京，第三则是北京，下图2展示了Discuz!在全国范围内使用量排行前七的地域。
图 2 Discuz!使用量地域分布
Discuz!自从发布了Discuz!X系列后，Discuz!X不仅仅能是一个社交论坛系统，也是一个电子商务建站系统、内容管理系统、社交博客系统等。所以，Discuz!能被用在各行各业当中。根据全网数据统计，Discuz!X在政府部门的使用量超过250余个，同时也被用于众多高校的BBS中，并且在个人BBS建站中，占据绝对领先地位，同时也被用于众多商业领域。Discuz!建站系统推出时间很长，使用面广，但由于PHP较强的灵活性以及其他安全原因，从诞生之初就不断爆出各种高危漏洞。因此，Discuz!的安全性一直以来被备受质疑。
二、Discuz!备受质疑的安全性
根据千里目实验室漏洞库的统计，Discuz!历史漏洞总量高达200余个，其中Discuz!系列由于开发时间较早，代码较不规范，漏洞较多，漏洞超过130个以上，而Discuz!X作为其主打升级产品，漏洞数量比之前Discuz!少，约为80余个。
Discuz!高危漏洞也超过40余个，其高危漏洞类型主要有以下几类：注入类、命令执行类、远程文件包含、远程文件删除漏洞等，其中SQL注入问题以及XSS注入问题是最为严重的两类，其数量超过漏洞总量的百分之80%以上，这也是与Discuz!的特性有关，作为论坛社交门户，用户可操作的地方过多，外部可控参数量多，如果未做好注入过滤以及安全性检测，就会出现很多的注入类漏洞。以下是Discuz!漏洞数量最多的五类漏洞的分布图。
图2 Discuz!漏洞类型分布
接下来，笔者将会介绍这几种漏洞类型中具有代表性的漏洞。
2.1 SQL注入漏洞
根据漏洞统计数据，SQL注入漏洞总量少于反射型XSS注入漏洞，但是均远高于其他类型漏洞。并且，从漏洞与Discuz!版本的对应关系可以看出，SQL注入漏洞主要存在于Discuz!版本当中，而在Discuz!X系列产品中，包含较少，根据笔者分析，原因主要是因为Discuz!产品较老，所处年代对安全不够重视，而Discuz!X是属于2010后产品，代码较之前较为规范，框架中包含了预防SQL注入、预防XSS注入等模块，整体减少了该系列产品中SQL注入漏洞的数量。下面，笔者将介绍几个Discuz!的经典高危害性SQL注入漏洞。
2.1.1 Discuz!7.2 faq.php SQL 注入漏洞
1.漏洞原理
该漏洞是一个Discuz!7.2版本较为典型的漏洞，Discuz!7.2是Discuz!系列的最高版本，也是最后一个专注社区论坛的版本，因此在使用量上较高。
一、Discuz!的前世今生
Discuz!全称Crossday Discuz! Board，是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。自2001年6月面世以来，Discuz!已拥有15年以上的应用历史和200多万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件系统之一。
Discuz!论坛软件系统项目起始于 2001 年底，初创时名称为 CDB，初期只是一个利用业余时间完成的一个免费软件。在发布之后，CDB收到了众多使用者，积累了第一批用户。2002 年中到 2003 年初，CDB 开发组利用一时期的技术积累，对 CDB 的代码进行了 100% 重新编写和架构，并将 CDB 改名为 Discuz!，2003年06月 Discuz!2.0发布，Discuz!2.0是当时惟一采用编译模板系统构建的商业化产品。Discuz!真正诞生。2010年10月20日 Discuz!7.2正式版发布，Discuz!论坛软件系统已经走了近10年，论坛技术已经相对稳定。经过多年的技术积累，Discuz!在2010年与X-Space相结合，推出Discuz!X系列，Discuz!从一个社区论坛系统转型为集论坛（BBS）、社交网络（SNS）、门户（Portal）、群组（Group）、开放平台（Open Platform）应用融合于一体的建站一站式服务体系。Discuz!X系列作为主打产品，一直发展至今，受到众多用户的欢迎。 本文来自无奈人生安全网
但是，Discuz!作为发展了近18年的老产品，其版本数量也多的惊人，它的一个大版本就相当于对应了一个系列，以下一张图片就可以展示Discuz!的主要版本。除去最初的CDB以及Discuz!2.0、Discuz!3.0，其余的大版本也有18个之多，我们可以看出Discuz!还有一个产品是Discuz!NT，该产品是一个ASP语言编写的论坛系统，使用量一般，本文就不过多叙述。
图 1 Discuz!版本信息
Discuz!是中国知名的社区论坛服务软件，在中国的活跃使用量数以十万计，根据全网数据统计，目前Discuz!在国内的使用量超过13W，在各省分布中，Discuz!在浙江使用量最高，位列第一；第二是北京，第三则是北京，下图2展示了Discuz!在全国范围内使用量排行前七的地域。
图 2 Discuz!使用量地域分布
Discuz!自从发布了Discuz!X系列后，Discuz!X不仅仅能是一个社交论坛系统，也是一个电子商务建站系统、内容管理系统、社交博客系统等。所以，Discuz!能被用在各行各业当中。根据全网数据统计，Discuz!X在政府部门的使用量超过250余个，同时也被用于众多高校的BBS中，并且在个人BBS建站中，占据绝对领先地位，同时也被用于众多商业领域。Discuz!建站系统推出时间很长，使用面广，但由于PHP较强的灵活性以及其他安全原因，从诞生之初就不断爆出各种高危漏洞。因此，Discuz!的安全性一直以来被备受质疑。 www.wnhack.com
二、Discuz!备受质疑的安全性
根据千里目实验室漏洞库的统计，Discuz!历史漏洞总量高达200余个，其中Discuz!系列由于开发时间较早，代码较不规范，漏洞较多，漏洞超过130个以上，而Discuz!X作为其主打升级产品，漏洞数量比之前Discuz!少，约为80余个。
Discuz!高危漏洞也超过40余个，其高危漏洞类型主要有以下几类：注入类、命令执行类、远程文件包含、远程文件删除漏洞等，其中SQL注入问题以及XSS注入问题是最为严重的两类，其数量超过漏洞总量的百分之80%以上，这也是与Discuz!的特性有关，作为论坛社交门户，用户可操作的地方过多，外部可控参数量多，如果未做好注入过滤以及安全性检测，就会出现很多的注入类漏洞。以下是Discuz!漏洞数量最多的五类漏洞的分布图。
www.wnhack.com
图2 Discuz!漏洞类型分布
接下来，笔者将会介绍这几种漏洞类型中具有代表性的漏洞。
2.1 SQL注入漏洞
根据漏洞统计数据，SQL注入漏洞总量少于反射型XSS注入漏洞，但是均远高于其他类型漏洞。并且，从漏洞与Discuz!版本的对应关系可以看出，SQL注入漏洞主要存在于Discuz!版本当中，而在Discuz!X系列产品中，包含较少，根据笔者分析，原因主要是因为Discuz!产品较老，所处年代对安全不够重视，而Discuz!X是属于2010后产品，代码较之前较为规范，框架中包含了预防SQL注入、预防XSS注入等模块，整体减少了该系列产品中SQL注入漏洞的数量。下面，笔者将介绍几个Discuz!的经典高危害性SQL注入漏洞。 www.wnhack.com
2.1.1 Discuz!7.2 faq.php SQL 注入漏洞
1.漏洞原理
该漏洞是一个Discuz!7.2版本较为典型的漏洞，Discuz!7.2是Discuz!系列的最高版本，也是最后一个专注社区论坛的版本，因此在使用量上较高。
内容来自无奈安全网