无限星辰工作室-客户无限互联网动力之源»技术分享 › Discuz!X资源区 › Discuz!漏洞补丁 › Discuz uc.key泄露导致代码注入漏洞解决方案

Discuz uc.key泄露导致代码注入漏洞解决方案

crx349 于 2016-8-22 10:24 发表在 [复制链接] [显示全部楼层] [打印] [上一主题] [下一主题]

漏洞名称：Discuz uc.key泄露导致代码注入
漏洞补丁编号：00086
补丁文件：/api/uc.php
补丁来源：无限星辰工作室
更新时间：2016-08-22
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。

修复方法：版本一：

游客，如果您要查看本帖隐藏内容请回复

版本二：

游客，如果您要查看本帖隐藏内容请回复

本教程由无限星辰工作室CRX349独家整理和提供，转载请注明地址，谢谢。本文地址：https://xmspace.net/thread-455-1-1.html

无限星辰工作室好集导航 Discuz全集下载星辰站长网集热爱361 一品文学手机小游戏合集海外空间网星辰api 星辰支付二维码管理平台 LOT智能硬件聚合平台阿里云服务器腾讯云服务器
服务Discuz!建站|DiscuzQ配置|二开|小程序|APP|搬家|挂马清理|防护|Win/Linux环境搭建|优化|运维|

服务理念:专业诚信友好QQ842062626 服务项目 Q群315524225

发表于 2016-8-22 10:24:18 | 显示全部楼层 |阅读模式

回复 | 使用道具举报

该帖共收到 0 条回复！

回复
点评
评分
分享

美图秀

自建远程桌面服务器 rustdesk
Discuz!x3.4 账号保镖自动冻结账号无效解
PVE换主板后网络丢失解决方法
Kvm 虚拟机迁移到PVE里面
Discuz!x3,4 阿里云DCDN配置获取客户端ip

自建远程桌面服务器 rustdesk

立即参加

Discuz!x3.4 账号保镖自动冻结账号无效解

立即参加

PVE换主板后网络丢失解决方法

立即参加

Kvm 虚拟机迁移到PVE里面

立即参加

Discuz!x3,4 阿里云DCDN配置获取客户端ip

立即参加

		自动登录	找回密码
密码			立即注册

Discuz uc.key泄露导致代码注入漏洞解决方案

推荐板块

美图秀

热门活动

自建远程桌面服务器 rustdesk

Discuz!x3.4 账号保镖自动冻结账号无效解

PVE换主板后网络丢失解决方法

Kvm 虚拟机迁移到PVE里面

Discuz!x3,4 阿里云DCDN配置获取客户端ip

热门推荐

	B Color Image Link Quote Code Smilies 高级模式您需要登录后才可以回帖登录 \| 立即注册本版积分规则回帖后跳转到最后一页

Discuz uc.key泄露导致代码注入漏洞 解决方案

推荐板块

美图秀

热门活动

自建远程桌面服务器 rustdesk

Discuz!x3.4 账号保镖 自动冻结账号无效解

PVE换主板后 网络丢失解决方法

Kvm 虚拟机迁移到PVE里面

Discuz!x3,4 阿里云DCDN配置获取客户端ip

热门推荐

Discuz uc.key泄露导致代码注入漏洞解决方案

Discuz!x3.4 账号保镖自动冻结账号无效解

PVE换主板后网络丢失解决方法