Discuz! admin\runwizard.inc.php get-webshell bug

由于Discuz! 的wap\index.php调用Chinese类里Convert方法在处理post数据时不当忽视对数组的处理,可使数组被覆盖为NULL.当覆盖$_DCACHE时导致导致xss sql注射 代码执行等众多严重的安全问题.


影响版本范围：

Discuz! 6.x/7.x

官方的解决建议：

暂无补丁。

SSD建议：
临时解决办法，关闭WAP

参考：
http://www.sebug.net/vulndb/4421/
http://www.sebug.net/exploit/5174/