Discuz!x3.2 memcache+ssrf GETSHELL漏洞补丁

crx349 · 发表于 2016-6-7 13:31:52

本帖最后由民审大大于 2018-8-17 22:30 编辑

漏洞名称：Didcuz memcache+ssrf GETSHELL
漏洞补丁编号：00089
补丁文件：/source/function/function_core.php
自研更新时间：2016-06-03
漏洞描述：Discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏

游客，如果您要查看本帖隐藏内容请回复

JYF · 发表于 2016-6-7 13:37:01

已经更新到6.1版本，还要打这个补丁吗

crx349 · 发表于 2016-6-7 13:38:24

JYF 发表于 2016-6-7 13:37
已经更新到6.1版本，还要打这个补丁吗

有不一样的地方具体是否更新自行考虑

gyd1 · 发表于 2016-6-7 13:39:30

学习学习学习学习

cqzg2006lyy · 发表于 2016-6-7 14:35:33

fu5502 · 发表于 2016-6-7 14:45:51

神啊,终于让我找到了!

monkeye · 发表于 2016-6-7 14:48:41

JYF 发表于 2016-6-7 13:37
已经更新到6.1版本，还要打这个补丁吗

可打可不打

wengongling · 发表于 2016-6-7 15:03:46

monkeye 发表于 2016-6-7 14:48
可打可不打

这个是神马意思?

星星点点11135 · 发表于 2016-6-7 15:10:53

怎么弄？？？

我心枫叶 · 发表于 2016-6-7 15:16:13

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

[求助] Discuz!x3.2 memcache+ssrf GETSHELL漏洞补丁

本帖子中包含更多资源