Discuz memcache+ssrf GETSHELL漏洞

likai890120 · 发表于 2016-6-3 14:42:51

阿里云安全中心爆出 DZ 安全漏洞

Discuz memcache+ssrf GETSHELL漏洞

请官方尽快解决
！！！！

dej.sf · 发表于 2016-6-3 14:44:30

http://wooyun.org/bugs/wooyun-2016-0214429
激动啥，0601的包应该是已经patched了的

likai890120 · 发表于 2016-6-3 14:45:13

0000000000000000

unosky · 发表于 2016-6-3 21:57:26

dej.sf 发表于 2016-6-3 14:44
http://wooyun.org/bugs/wooyun-2016-0214429
激动啥，0601的包应该是已经patched了的

0601的是3.2的吧 3.1的修改方法呢?不知道有没有单独的修改方法

jedanly · 发表于 2016-6-4 16:11:15

同求漏洞修补方法

unosky · 发表于 2016-6-4 21:06:30

站点没使用memcache和redis的用户不受影响...貌似使用redis的用户影响更大

worlboy · 发表于 2016-6-5 17:59:18

提示: 作者被禁止或删除内容自动屏蔽

阿委 · 发表于 2016-6-6 09:14:42

本帖最后由阿委于 2016-6-6 09:19 编辑

是啊。这是个什么鬼东西。 http://www.nxnnxs.com

高危漏洞通知
2016-06-05 16:39:34
尊敬的用户：
      云盾检测到您的服务器114.215.109.150存在Didcuz memcache+ssrf GETSHELL漏洞，目前已为您研发了漏洞补丁，可在云盾控制台进行一键修复。为避免该漏洞被黑客利用，建议您尽快修复该漏洞。
      您可以点击此处登录云盾-服务器安全(安骑士)控制台进行查看和修复。

wangncet · 发表于 2016-6-6 10:36:48

我也收到这个提示了，仔细查看了下漏洞文件路径，在data目录下，原来是升级备份的旧版文件，如果用不上可以直接删除掉。
2016.06.01官方的升级包已修复些漏洞。

gyd1 · 发表于 2016-6-6 11:30:39

我用的是 ComsenzEXP X3的一键安装的环境，阿里云监测出这个漏洞提示，要怎么修复？

		自动登录	找回密码
密码			立即注册

Discuz memcache+ssrf GETSHELL漏洞

本帖子中包含更多资源