Didcuz memcache+ssrf GETSHELL漏洞修复方案

112233 · 发表于 2016-6-7 11:21:41

测试哈哈哈哈哈

afyw · 发表于 2016-6-7 11:51:46

顶一个看看补丁~

kakarun · 发表于 2016-6-7 11:54:25

谢谢谢谢~！！

fnf · 发表于 2016-6-7 12:16:09

尊敬的用户：
云盾检测到您的服务器1.1.1.1存在Didcuz memcache+ssrf GETSHELL漏洞，目前已为您研发了漏洞补丁，可在云盾控制台进行一键修复。为避免该漏洞被黑客利用，建议您尽快修复该漏洞。
您可以点击此处登录云盾-服务器安全(安骑士)控制台进行查看和修复。

漏洞名称：
Didcuz memcache+ssrf GETSHELL漏洞
补丁编号：10086
补丁文件：/source/function/function_core.php
补丁来源：云盾自研
更新时间：2016-06-06 13:55:12
漏洞描述：Discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏

在云盾发现了这个漏洞，修复文件如下：

DZ 简体中文gbk补丁下载：
fnf，如果您要查看本帖隐藏内容请回复

偷猎者 · 发表于 2016-6-7 12:16:59

我要看看补丁

baconer · 发表于 2016-6-8 13:26:03

看一看吧，是这么回事么

两荤两素三两饭 · 发表于 2016-6-8 14:51:49

感谢楼主分享

artuu · 发表于 2016-6-9 09:22:02

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); } $content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);

scsk · 发表于 2016-6-10 04:39:46

很好很好

北城织温22度 · 发表于 2016-6-12 13:30:02

		自动登录	找回密码
密码			注册[Register]

[网站运维] Didcuz memcache+ssrf GETSHELL漏洞修复方案