crx349 发表于 2016-8-22 10:24:18

Discuz uc.key泄露导致代码注入漏洞 解决方案

漏洞名称:Discuz uc.key泄露导致代码注入
漏洞补丁编号:00086
补丁文件:/api/uc.php
补丁来源:无限星辰工作室
更新时间:2016-08-22
漏洞描述:在Discuz中,uc_key是UC客户端与服务端通信的通信密钥,discuz中的/api/uc.php存在代码写入漏洞,导致黑客可写入恶意代码获取uckey,最终进入网站后台,造成数据泄漏。您也可以登录官方网站更新到最新版本解决。

修复方法:版本一:
**** Hidden Message *****
版本二:
**** Hidden Message *****
页: [1]
查看完整版本: Discuz uc.key泄露导致代码注入漏洞 解决方案