阿里提示Discuz memcache+ssrf GETSHELL漏洞的解决方法

小渣渣 · 发表于 2016-6-8 11:58:23

很多同学肯定都收到阿里云提示discuz memcache+ssrf GETSHELL漏洞的相关说明，但购买阿里云云盾安骑士最少需要支付100块钱，下面我就在站帮网给大家分享下如何来解决Discuz memcache+ssrf GETSHELL漏洞的问题。

该漏洞描述：discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏

利用云盾安骑士修复/source/function/function_core.php，大家不需要在去购买用下面文件覆盖即可。

下面是修复完成后的截图：

QQ截图20160608115931.jpg

由于，是自己修复的，阿里云会提示“漏洞文件被修改”，

修复原理，在function_core.php的1089行，修改一下两句话：

登录可见。

懒人包下载：

function_core_gbk.rar (18.19 KB, 下载次数: 20)

function_core_utf.rar (18.21 KB, 下载次数: 4)

test136 · 发表于 2016-6-14 13:04:22

正在找这个

顾言 · 发表于 2016-6-14 18:26:08

我的前两天一直给我发邮件给我说这个漏洞的问题

43732099 · 发表于 2016-6-20 14:33:27

好东西啊啊

		自动登录	找回密码
密码			注册[Register]

[互帮互助] 阿里提示Discuz memcache+ssrf GETSHELL漏洞的解决方法

相关帖子