Windows short filenames造成的Discuz数据库备份文件泄漏.
只适用于跑在windows下的apache下的DZ!
不仅仅是DZ存在这个问题哦.

看详细之前请去自行了解下Windows short filenames这个漏洞的详情!
首先.了解DZ的童鞋都知道.DZ的备份目录文件名
/fourmdata/backup/或者是/data/backup/
备份成功后是不会是在默认的backup下的.会生成一个新的文件夹
命名规则为backup_6位随机数字_6位随机字母/
然后让我们来数一数
backup
刚好6位.童鞋们.发现啥了么?
按照短文件名这个漏洞.
此类文件夹名称我们可以这样访问
backup~1/
backup~2/
backup~3/
呵呵.我们再来看一下备份文件的命名规则.
110702_XNf2rv-1.sql
日期_6位随机数-1.sql
日期我们写个小字典跑一下就出来了...
刚好也是6位..哈哈..我们用如下文件名来访问
110702~1.sql
备份的数据库文件就出来了.
漏洞至此结束
更多利用方法大家自己琢磨

我把他归为是DZ的漏洞,比较牵强.但是如果DZ的备份规则不这么搞.也不会存在这个问题
相同的程序还很多.大家自己研究

漏洞证明：

看详细之前请去自行了解下Windows short filenames这个漏洞的详情!

修复方案：

修改备份文件名规则吧.