Discuz uc.key泄露导致代码注入漏洞

qlailai · 发表于 2017-3-6 19:10:03

漏洞名称：Discuz uc.key泄露导致代码注入漏洞
补丁编号：11265228
补丁文件：/www/web/bbs/api/uc.php
补丁来源：云盾自研
更新时间：2017-03-06 08:41:06
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】

mlsjla · 发表于 2017-3-6 22:46:55

新版早就解决了。

民审大大 · 发表于 2017-3-7 01:05:59

很久前就修复了，请升级最新版discuz

qlailai · 发表于 2017-3-11 10:30:39

我下载的就是X3.3新版的呀。显示修改日期是：2017年1月3日09：44

qlailai · 发表于 2017-3-18 14:59:07

有比这个日期修改日期是：2017年1月3日09：44还更新的版本么？
另：UC在PHP7下是不是就不能实现会员统一登录的功能呢？

		自动登录	找回密码
密码			立即注册

[已解决] Discuz uc.key泄露导致代码注入漏洞