Λύση αποκατάστασης ευπάθειας Didcuz memcache+ssrf GETSHELL

Μικρά αποβράσματα · Δημοσιεύτηκε στις 6/6/2016 2:10:33 μ.μ.

Αγαπητοί χρήστες,
Ο Yundun εντόπισε ότι ο διακομιστής σας 1.1.1.1 έχει μια ευπάθεια Didcuz memcache+ssrf GETSHELL και έχει αναπτύξει μια ενημερωμένη έκδοση κώδικα ευπάθειας για εσάς, η οποία μπορεί να διορθωθεί με ένα κλικ στην κονσόλα Yundun. Για να αποφύγετε την εκμετάλλευση αυτής της ευπάθειας από χάκερ, συνιστάται να την διορθώσετε το συντομότερο δυνατό.
Μπορείτε να συνδεθείτε στην κονσόλα Cloud Shield-Server Security (Anknight) εδώ για να το δείτε και να το διορθώσετε.

Η Alibaba υπαινίχθηκε τη λύση για την ευπάθεια Discuz memcache+ssrf GETSHELL
http://www.itsvse.com/thread-2871-1-1.html
(Πηγή: Code Agriculture Network_Code αλλάζει τον κόσμο, συσσωρεύστε και πετύχετε τον εαυτό σας!)

Η λύση του Alibaba Cloud συνδέεται παραπάνω

Όνομα ευπάθειας:
Ευπάθεια Didcuz memcache+ssrf GETSHELL
Αριθμός ενημέρωσης: 10086
Αρχείο ενημέρωσης κώδικα: /source/function/function_core.php
Πηγή ενημέρωσης κώδικα: Cloud Shield που αναπτύχθηκε μόνος του
Ημερομηνία τροποποίησης: 2016-06-06 13:55:12
Περιγραφή ευπάθειας: Το Discuz έχει μια ευπάθεια SSRF, η οποία επιτρέπει σε έναν εισβολέα να χρησιμοποιήσει το SSRF για να γράψει κακόβουλο κώδικα WEBSHELL στο δίσκο μέσω διαμεσολάβησης memcache όταν έχει ρυθμιστεί το memcache, προκαλώντας διαρροή βάσης δεδομένων

Αυτή η ευπάθεια βρέθηκε στο Yundun και το αρχείο επιδιόρθωσης έχει ως εξής:

Λήψη ενημερωμένης έκδοσης κώδικα DZ Chinese Simplified gbk:

Τουρίστες, αν θέλετε να δείτε το κρυφό περιεχόμενο αυτής της ανάρτησης, παρακαλώΑπάντηση

DZ Chinese Simplified UTF-8 Patch Λήψη:

Τουρίστες, αν θέλετε να δείτε το κρυφό περιεχόμενο αυτής της ανάρτησης, παρακαλώΑπάντηση

Οδηγός επισκευής:

Τουρίστες, αν θέλετε να δείτε το κρυφό περιεχόμενο αυτής της ανάρτησης, παρακαλώΑπάντηση

FNF · Δημοσιεύτηκε στις 7/6/2016 12:16:09 μ.μ.

Αγαπητοί χρήστες,
Ο Yundun εντόπισε ότι ο διακομιστής σας 1.1.1.1 έχει μια ευπάθεια Didcuz memcache+ssrf GETSHELL και έχει αναπτύξει μια ενημερωμένη έκδοση κώδικα ευπάθειας για εσάς, η οποία μπορεί να διορθωθεί με ένα κλικ στην κονσόλα Yundun. Για να αποφύγετε την εκμετάλλευση αυτής της ευπάθειας από χάκερ, συνιστάται να την διορθώσετε το συντομότερο δυνατό.
Μπορείτε να συνδεθείτε στην κονσόλα Cloud Shield-Server Security (Anknight) εδώ για να το δείτε και να το διορθώσετε.

Όνομα ευπάθειας:
Ευπάθεια Didcuz memcache+ssrf GETSHELL
Αριθμός ενημέρωσης: 10086
Αρχείο ενημέρωσης κώδικα: /source/function/function_core.php
Πηγή ενημέρωσης κώδικα: Cloud Shield που αναπτύχθηκε μόνος του
Ημερομηνία τροποποίησης: 2016-06-06 13:55:12
Περιγραφή ευπάθειας: Το Discuz έχει μια ευπάθεια SSRF, η οποία επιτρέπει σε έναν εισβολέα να χρησιμοποιήσει το SSRF για να γράψει κακόβουλο κώδικα WEBSHELL στο δίσκο μέσω διαμεσολάβησης memcache όταν έχει ρυθμιστεί το memcache, προκαλώντας διαρροή βάσης δεδομένων

Αυτή η ευπάθεια βρέθηκε στο Yundun και το αρχείο επιδιόρθωσης έχει ως εξής:

Λήψη ενημερωμένης έκδοσης κώδικα DZ Chinese Simplified gbk:
fnf, αν θέλετε να δείτε το κρυφό περιεχόμενο αυτής της ανάρτησης, απαντήστε

artuu · Δημοσιεύτηκε στις 9/6/2016 9:22:02 π.μ.

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); } $content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);

Μικρά αποβράσματα · Δημοσιεύτηκε στις 6/6/2016 3:09:21 μ.μ.

Hexiangjiu Δημοσιεύτηκε στις 2016-6-6 15:06
Είναι το πακέτο αναβάθμισης της επίσημης ιστοσελίδας της DZ, υπάρχει κάποια λεπτομερής εξήγηση; Τι γίνεται με τη δευτερογενή ανάπτυξη;

Απενεργοποιήστε προσωρινά πρώτα την υπηρεσία memcached
Ενδιάμεση λύση:
Ανοίξτε config_global.php αρχείο, γραμμή 25

Η σύνδεση είναι ορατή.

Διαγράψτε το 127.0.0.1 για να κλείσετε το memcache και να διορθώσετε την ευπάθεια.

Ζτσενγκτζούν · Δημοσιεύτηκε στις 6/6/2016 2:40:17 μ.μ.

Ευχαριστώ που το μοιράστηκες

fuwoqilai · Δημοσιεύτηκε στις 6/6/2016 2:44:19 μ.μ.

Ευχαριστώ για το έμπλαστρο

ΠΧ0210 · Δημοσιεύτηκε στις 6/6/2016 2:46:22 μ.μ.

{:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:}

Ζτσενγκτζούν · Δημοσιεύτηκε στις 6/6/2016 2:48:16 μ.μ.

Είναι το πακέτο αναβάθμισης της επίσημης ιστοσελίδας της DZ, υπάρχει κάποια λεπτομερής εξήγηση; Τι γίνεται με τη δευτερογενή ανάπτυξη;

418796833 · Δημοσιεύτηκε στις 6/6/2016 2:57:58 μ.μ.

Διορθώστε το και ρίξτε μια ματιά

xu54 · Δημοσιεύτηκε στις 6/6/2016 2:59:18 μ.μ.

afafdadf dsafasdfa

Ουνόσκι · Δημοσιεύτηκε στις 6/6/2016 3:00:54 μ.μ.

Όπως το 3.1 και το 3.2 είναι κοινά

Έντουανγκ · Δημοσιεύτηκε στις 6/6/2016 3:04:06 μ.μ.

Καλά πράγματα, καλά πράγματα

Έντουανγκ · Δημοσιεύτηκε στις 6/6/2016 3:05:10 μ.μ.

Είναι το πακέτο αναβάθμισης της επίσημης ιστοσελίδας της DZ, υπάρχει κάποια λεπτομερής εξήγηση; Τι γίνεται με τη δευτερογενή ανάπτυξη;

[Ιστοσελίδα O&M] Λύση αποκατάστασης ευπάθειας Didcuz memcache+ssrf GETSHELL

σχετικές αναρτήσεις

Ενότητες που προβλήθηκαν