DZX2.X版本图片处理文件存在严重的BUG

湖中沉

官方的BUG测试帖地址：
http://www.discuz.net/thread-3137058-1-1.html

帖是官方人员发布的，帖中有一张靓仔相

                               
登录/注册后可看大图

我没有任何权限去对帖内图片进行修改

但我可以利用DZX2.5漏洞生成N个靓仔图片在官方的图片服务器

http://att.discuz.net/data/attachment/image/1296125_100_100.jpg

                               
登录/注册后可看大图

http://att.discuz.net/data/attachment/image/1296125_120_120.jpg

                               
登录/注册后可看大图

http://att.discuz.net/data/attachment/image/1296125_200_200.jpg

                               
登录/注册后可看大图

http://att.discuz.net/data/attachment/image/1296125_300_300.jpg

                               
登录/注册后可看大图

再来张别的图片附件：

                               
登录/注册后可看大图

要生成多大就可以多大! 可怕的公式计算：
1000张附件，每张生成2048X2048的图，空间将会快速倍增

=传说中的分割线================================

大名顶顶QQ的大粤网漏洞演示
演示BUG原帖地址：http://mygd.qq.com/t-121283-1.htm

                               
登录/注册后可看大图

对帖内的靓女图片进行恶意生成任意图片存放在对方站点空间
在QQ图片服务器恶意生成图链接地址：

http://mygd.qq.com/data/attachment/image/442628_1204_1204.jpg

更多恶意生成图片附件如下截图
100X100像素：

                               
登录/注册后可看大图

2084X2084像素

                               
登录/注册后可看大图

1024X1024像素

                               
登录/注册后可看大图

再看看新改版的360安全中心论坛吧，同样遭受一样命运
360我该怎么说你好呢？
360安全论坛恶意生成图链接地址：

http://bbs.360safe.com/data/attachment/image/105804_1800_1800.jpg

                               
登录/注册后可看大图

更多恶意生成图片附件如下截图:

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

360安全论坛BUG演示地址(链接后果自负)：

http://bbs.360safe.com/forum.php?mod=image&aid=105825&size=1600x1600&key=1590123d6f759b932a79378ecab48b97

以上是漏洞演示，本人并无对演示站点有恶意之心态
本人只为演示漏洞，就不生成那么多了，再生成一个小小的吧

                               
登录/注册后可看大图

一个aid就已经可以生成N个垃圾了，几千万个附件，一个轮询，想想都可怕

本漏洞只要来自于forum_image.php程序把关不严所引致

建议官方快出补丁包吧
此漏洞会给站长的空间造成大量垃圾图片，空间容量将受伤害

1314学习网

编辑的好辛苦那