Discuz uc.key泄露导致代码注入漏洞 解决方案
漏洞名称:Discuz uc.key泄露导致代码注入漏洞补丁编号:00086
补丁文件:/api/uc.php
补丁来源:无限星辰工作室
更新时间:2016-08-22
漏洞描述:在Discuz中,uc_key是UC客户端与服务端通信的通信密钥,discuz中的/api/uc.php存在代码写入漏洞,导致黑客可写入恶意代码获取uckey,最终进入网站后台,造成数据泄漏。您也可以登录官方网站更新到最新版本解决。
修复方法:版本一:
**** Hidden Message *****
版本二:
**** Hidden Message *****
页:
[1]