Discuz uc.key泄露导致代码注入漏洞 修复方案

漏洞名称：Discuz uc.key泄露导致代码注入漏洞
补丁编号：00090
补丁文件：/api/uc.php
补丁来源：云盾自研
更新时间：2016-06-04 14:21:12
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决

修复方案：
http://www.discuz.net/forum.php?mod=viewthread&tid=3780579&highlight=uc

腾讯云限时秒杀【点击购买】

搬瓦工，CN2高速线路，1GB带宽，电信联通优化KVM，延迟低，速度快，建站稳定，搬瓦工BandwagonHost VPS优惠码BWH26FXH3HIQ，支持<支付宝> 【点击购买】！

Vultr$3.5的日本节点，512M内存/500G流量/1G带宽，电信联通优化，延迟低，速度快【点击购买】！

阿里云香港、新加坡VPS/1核/1G/25G SSD/1T流量/30M带宽/年付￥288【点击购买】

Discuz uc.key泄露导致代码注入漏洞 修复方案

`微信`扫码 加好友 

链接到文章: https://www.gkxyz.com/discuz-uc-keyxieludaozhidaimazhuruloudong-xiufufangan.html

推荐站点

推荐文章

评论已关闭