Discuz uc.key泄露导致代码注入漏洞 修复方案

漏洞名称:Discuz uc.key泄露导致代码注入漏洞
补丁编号:00090
补丁文件:/api/uc.php
补丁来源:云盾自研
更新时间:2016-06-04 14:21:12
漏洞描述:在Discuz中,uc_key是UC客户端与服务端通信的通信密钥,discuz中的/api/uc.php存在代码写入漏洞,导致黑客可写入恶意代码获取uckey,最终进入网站后台,造成数据泄漏。您也可以登录官方网站更新到最新版本解决

修复方案:
http://www.discuz.net/forum.php?mod=viewthread&tid=3780579&highlight=uc

厂家CPU内存硬盘流量价格购买链接
DigitalOcean11GB25GB-SSD1000GB/mUSD $5/m购买
RamNode11GB25GB-SSD500GB/mUSD $5购买
腾讯云Qcloud22GB50GB-SSD购买
Vultr11GB25GB-SSD1000GB/mUSD $5/m购买

已发布

分类

作者:

标签

评论

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注