Discuz!x3.2 uc.key泄露导致代码注入漏洞uc.php的解决方法

归来倦客 · 发表于 2016-11-15 14:37:21

我也想弄清楚。

每国正腐 · 发表于 2016-11-16 08:51:00

guanglight2001 · 发表于 2016-11-16 10:39:02

正好是我们需要的

孤独1追影 · 发表于 2016-11-16 17:18:17

拿走了，谢谢LZ

xhk · 发表于 2016-11-17 13:07:39

看一看，是啥情况

cuocomcn · 发表于 2016-11-17 14:14:45

看看。。

zymingli · 发表于 2016-11-17 15:45:22

官方好似没什么回应，看来也只有学着老兄的方法玩了

剑指寒江 · 发表于 2016-11-17 15:57:48

看一下好不好

超№仔 · 发表于 2016-11-17 17:58:05

漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。

最近用某云服务器的朋友比较多，都来反馈~这个漏洞，现在把修复方案分享下吧

打开/api/uc.php

FIGO.N · 发表于 2016-11-17 19:37:03

强大了肯定撒娇了肯定就立刻撒大家

		自动登录	找回密码
密码			立即注册