Discuz!x3.2 uc.key泄露导致代码注入漏洞uc.php的解决方法

来自版块: Discuz教程发表于: 2016-10-10 10:26:36

64588

漏洞名称：Discuz uc.key泄露导致代码注入漏洞
补丁编号：00090
补丁文件：/api/uc.php
更新时间：2016-08-23
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。

最近用某云服务器的朋友比较多，都来反馈~这个漏洞，现在把修复方案分享下吧

打开/api/uc.php

gbk版本 utf8自行修改

文件下载：

!qinai!游客!yincang_youke!

dz...目前发不了代码发代码直接501错误，过滤。。。。我只能发图了，需要文件直接qq我要吧。
修改后，提交替换同名文件，官方最新版已经补了，如果不是最新版按以上方式修改下

全部评论 1

教程 / CSS+DIV素材

Discuz教程
CSS+DIV素材

返回版块

		自动登录	找回密码
密码			立即注册

Discuz!x3.2 uc.key泄露导致代码注入漏洞uc.php的解决方法-Discuz教程下载

Discuz!x3.2 uc.key泄露导致代码注入漏洞uc.php的解决方法

全部评论 1

最佳新人

管理/版主

土豪装逼

教程 / CSS+DIV素材

【实测】Discuz修改论坛列表页排序，实现主题帖子按最新发表时间73人阅读

Discuz! X3.2 - X3.4 升级至 Discuz! X3.5 详细教程80人阅读

【原创】根据论坛发帖时间或门户文章发布时间，判断时间是否为当95人阅读

非手动网站版权年份自动更新代码86人阅读

【收集整理】兔源码简单收集整理关于网页上各meta标签说明83人阅读

【原创】分享一款html5+css3的浮窗多图DIY模块（百分百有效）52人阅读

【原创】分享一款html5+css3的浮窗单图DIY模块（百分百有效）48人阅读

【原创】分享一款html5+css3的横排导航列表DIY模块（百分百有效82人阅读

【原创】分享一款html5+css3的四排图文资讯列表DIY模块（百分百252人阅读

【转载】垂直时光轴HTML单页+CSS+js模块927人阅读

所属版块