825 Star 2.8K Fork 1.3K

Discuz / DiscuzX

Merged
!317 删除 已废弃的Google搜索功能、具有安全隐患的API

老周部落:PR_Delete_Junk_Google_Api Discuz:master

老周部落 Created on: 2019-12-23 23:18
缺陷/BUG
Reviewer 134128 discuzx 1578919084 134392 zoewho 1578919099 134400 3dming 1578919100 146896 lootan 1578919519 1157835 comsenzdiscuz 1578943409 5247157 oldhuhu 1578983196   Tester 5247157 oldhuhu 1578983196

此PR来源于DxGit Forker群内日常交流,感谢@Coxxs 大佬提出此功能具有安全隐患。

Google搜索功能在Discuz! 6.0版本被引入( https://www.discuz.net/thread-721256-1-1.html ),至今已有12余年的历史。

由于某些原因,此功能已在后续版本被删除,只留下了部分残余文件和API,调用方服务器也已停止服务。本次发现此API具有安全隐患,在siteuniqueid泄露的前提下,可以读取站点的帖子、回复内容以及各版块信息。

考虑到调用方服务器也已停止服务、Google目前在中国大陆的运营情况和此功能前后台设置已经被删除,本PR对剩余部分内容以及API做删除处理,从而修复此功能的安全隐患。

另:根据Coxxs大佬查询,misc_stat统计信息查询模块,也具有通过siteuniqueid查询信息的功能,如果无人使用是否可以考虑一并删除。

0 comments, 1 participants 1773794 laozhoubuluo 1594507411

Show action logs Hide action logs
oldhuhu merged Pull Request 2020-01-03 21:45
oldhuhu test passed 2020-01-03 21:44
oldhuhu check passed 2020-01-03 21:43
老周部落 updated description 2019-12-24 07:06
老周部落 removed label need_more_code_work 2019-12-24 06:58
老周部落 updated description 2019-12-24 06:58
老周部落 push code 2019-12-24 06:50
老周部落 added label need_more_code_work 2019-12-23 23:20
老周部落 assigned tester oldhuhu 2019-12-23 23:18
老周部落 assigned reviewer 湖中沉 2019-12-23 23:18
老周部落 assigned reviewer oldhuhu 2019-12-23 23:18
老周部落 assigned reviewer monkeye 2019-12-23 23:18
老周部落 assigned reviewer Discuz! 2019-12-23 23:18
老周部落 assigned reviewer LooTan 2019-12-23 23:18
老周部落 assigned reviewer comsenz-service 2019-12-23 23:18
老周部落 assigned reviewer DiscuzX 2019-12-23 23:18
老周部落 set priority to Secondary 2019-12-23 23:18
老周部落 added label bug 2019-12-23 23:18
PHP
1
https://gitee.com/Discuz/DiscuzX.git
git@gitee.com:Discuz/DiscuzX.git
Discuz
DiscuzX
DiscuzX

Search

102255 3a0e046c 1850385 102255 7aaa926c 1850385