Discuz!的改名卡道具可以改系统禁止的用户名

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

### 简要描述: 【飞易】改名卡漏洞 2.0版本 该漏洞可以更改系统禁止的用户名. ### 详细说明: 在后台设置了禁止注册的用户名. 但是用改名卡道具就可以修改成任意用户名.(长名字没测试过) ### 漏洞证明: 可以自己测试下...我这里就不放出了 Discuz!X2.5的道具. 道具地址http://addon.discuz.com/?@fy3800_renamed.pack

0%
暂无可用Exp或PoC
当前有0条受影响产品信息