Didcuz memcache+ssrf GETSHELL haavatavuse parandamise lahendus

Väike sodi · Postitatud 06.06.2016 14:10:33

Kallid kasutajad,
Yundun tuvastas, et sinu serveril 1.1.1.1 on Didcuz memcache+ssrf GETSHELL haavatavus ning on välja töötanud sulle haavatavuse paranduse, mida saab parandada ühe klikiga Yunduni konsoolil. Selleks, et häkkerid seda haavatavust ära ei kasutaks, soovitatakse see võimalikult kiiresti parandada.
Saad siin sisse logida Cloud Shield-Server Security (Anknight) konsooli, et seda vaadata ja parandada.

Alibaba vihjas lahendusele Discuz memcache+ssrf GETSHELL haavatavusele
http://www.itsvse.com/thread-2871-1-1.html
(Allikas: Code Agriculture Network_Code muudab maailma, koguge ja saavutage iseennast!)

Alibaba Cloudi lahendus on ülaltoodud

Haavatavuse nimi:
Didcuz memcache+ssrf GETSHELL vulnerability
Plaastri number: 10086
Plaastri fail: /source/function/function_core.php
Plaastri allikas: Cloud Shield ise arendatud
Muuda kuupäev: 2016-06-06 13:55:12
Haavatavuse kirjeldus: Discuzil on SSRF haavatavus, mis võimaldab ründajal SSRF-i abil kirjutada WEBSHELL pahatahtlikku koodi kettale memcache vahenduse kaudu, kui memcache on seadistatud, põhjustades andmebaasi lekkimist

See haavatavus leiti Yundunis ning parandusfail on järgmine:

DZ Hiina lihtsustatud GBK plaastri allalaadimine:

Turistid, kui soovite näha selle postituse peidetud sisu, palunVastuse

DZ Hiina lihtsustatud UTF-8 plaastri allalaadimine:

Turistid, kui soovite näha selle postituse peidetud sisu, palunVastuse

Remondiõpetus:

Turistid, kui soovite näha selle postituse peidetud sisu, palunVastuse

fnf · Postitatud 07.06.2016 12:16:09

Kallid kasutajad,
Yundun tuvastas, et sinu serveril 1.1.1.1 on Didcuz memcache+ssrf GETSHELL haavatavus ning on välja töötanud sulle haavatavuse paranduse, mida saab parandada ühe klikiga Yunduni konsoolil. Selleks, et häkkerid seda haavatavust ära ei kasutaks, soovitatakse see võimalikult kiiresti parandada.
Saad siin sisse logida Cloud Shield-Server Security (Anknight) konsooli, et seda vaadata ja parandada.

Haavatavuse nimi:
Didcuz memcache+ssrf GETSHELL vulnerability
Plaastri number: 10086
Plaastri fail: /source/function/function_core.php
Plaastri allikas: Cloud Shield ise arendatud
Muuda kuupäev: 2016-06-06 13:55:12
Haavatavuse kirjeldus: Discuzil on SSRF haavatavus, mis võimaldab ründajal SSRF-i abil kirjutada WEBSHELL pahatahtlikku koodi kettale memcache vahenduse kaudu, kui memcache on seadistatud, põhjustades andmebaasi lekkimist

See haavatavus leiti Yundunis ning parandusfail on järgmine:

DZ Hiina lihtsustatud GBK plaastri allalaadimine:
FNF, kui soovid näha selle postituse peidetud sisu, palun vasta

Artuu · Postitatud 09.06.2016 09:22:02

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); } $content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);

Väike sodi · Postitatud 06.06.2016 15:09:21

Hexiangjiu postitas 2016-6-6 15:06
See on DZ ametliku veebilehe uuenduspakett, kas sellel on mingit detailset selgitust? Kuidas on sekundaarse arenguga?

Lülita esmalt ajutiselt välja memcached teenus
Ajutine lahendus:
Ava config_global.php fail, rida 25

Sisselogimine on nähtav.

Kustuta 127.0.0.1, et memcache sulgeda ja haavatavus parandada.

zzchengjun · Postitatud 06.06.2016 14:40:17

Aitäh, et jagasid

Fuwoqilai · Postitatud 06.06.2016 14:44:19

Aitäh plaastri eest

wx0210 · Postitatud 06.06.2016 14:46:22

{:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:}

zzchengjun · Postitatud 06.06.2016 14:48:16

See on DZ ametliku veebilehe uuenduspakett, kas sellel on mingit detailset selgitust? Kuidas on sekundaarse arenguga?

418796833 · Postitatud 06.06.2016 14:57:58

Paranda see ja vaata

xu54 · Postitatud 06.06.2016 14:59:18

afafdadf dsafasdfa

unosky · Postitatud 06.06.2016 15:00:54

Näiteks 3.1 ja 3.2 on tavalised

Edwang · Postitatud 06.06.2016 15:04:06

Head asjad, head asjad

Edwang · Postitatud 06.06.2016 15:05:10

See on DZ ametliku veebilehe uuenduspakett, kas sellel on mingit detailset selgitust? Kuidas on sekundaarse arenguga?

[Veebileht O&M] Didcuz memcache+ssrf GETSHELL haavatavuse parandamise lahendus

Seotud postitused

Vaadatud sektsioonid