Didcuz memcache+ssrf soluzione di bonifica delle vulnerabilità GETSHELL

Piccola feccia · Pubblicato su 06/06/2016 14:10:33

Cari utenti,
Yundun ha rilevato che il tuo server 1.1.1.1 ha una vulnerabilità Didcuz memcache+ssrf GETSHELL, e ha sviluppato una patch per la vulnerabilità per te, che può essere risolta con un solo clic nella console di Yundun. Per evitare che gli hacker sfruttino questa vulnerabilità, si consiglia di risolverla il prima possibile.
Puoi accedere qui alla console Cloud Shield-Server Security (Anknight) per visualizzarlo e risolverlo.

Alibaba ha accennato alla soluzione della vulnerabilità Discuz memcache+ssrf GETSHELL
http://www.itsvse.com/thread-2871-1-1.html
(Fonte: Code Agriculture Network_Code cambia il mondo, accumula e raggiungi te stesso!)

La soluzione di Alibaba Cloud è collegata sopra

Nome della vulnerabilità:
Didcuz memcache+ssrf vulnerabilità GETSHELL
Numero di patch: 10086
File patch: /source/function/function_core.php
Fonte della patch: Cloud Shield auto-sviluppato
Data di modifica: 2016-06-06 13:55:12
Descrizione della vulnerabilità: Discuz ha una vulnerabilità SSRF, che permette a un attaccante di usare SSRF per scrivere codice malevolo WEBSHELL su disco tramite mediazione memcache quando memcache è configurato, causando perdite nel database

Questa vulnerabilità è stata riscontrata a Yundun, e il file di correzione è il seguente:

Download della patch semplificata per GBK cinese DZ:

Turisti, se volete vedere il contenuto nascosto di questo post, vi pregoRisposta

Download della patch UTF-8 semplificata cinese DZ:

Turisti, se volete vedere il contenuto nascosto di questo post, vi pregoRisposta

Tutorial sulla riparazione:

Turisti, se volete vedere il contenuto nascosto di questo post, vi pregoRisposta

FNF · Pubblicato su 07/06/2016 12:16:09

Cari utenti,
Yundun ha rilevato che il tuo server 1.1.1.1 ha una vulnerabilità Didcuz memcache+ssrf GETSHELL, e ha sviluppato una patch per la vulnerabilità per te, che può essere risolta con un solo clic nella console di Yundun. Per evitare che gli hacker sfruttino questa vulnerabilità, si consiglia di risolverla il prima possibile.
Puoi accedere qui alla console Cloud Shield-Server Security (Anknight) per visualizzarlo e risolverlo.

Nome della vulnerabilità:
Didcuz memcache+ssrf vulnerabilità GETSHELL
Numero di patch: 10086
File patch: /source/function/function_core.php
Fonte della patch: Cloud Shield auto-sviluppato
Data di modifica: 2016-06-06 13:55:12
Descrizione della vulnerabilità: Discuz ha una vulnerabilità SSRF, che permette a un attaccante di usare SSRF per scrivere codice malevolo WEBSHELL su disco tramite mediazione memcache quando memcache è configurato, causando perdite nel database

Questa vulnerabilità è stata riscontrata a Yundun, e il file di correzione è il seguente:

Download della patch semplificata per GBK cinese DZ:
FNF, se vuoi vedere il contenuto nascosto di questo post, per favore rispondi

Artuu · Pubblicato su 09/06/2016 09:22:02

se (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); } $content = preg_replace($_G['impostazione']['output']['preg']['ricerca'], $_G['impostazione']['output']['preg']['sostituisci'], $content);

Piccola feccia · Pubblicato su 06/06/2016 15:09:21

Hexiangjiu ha pubblicato il 6-6-2016 alle 15:06
È il pacchetto di upgrade del sito ufficiale di DZ, c'è qualche spiegazione dettagliata? E per quanto riguarda lo sviluppo secondario?

Disattiva temporaneamente il servizio memcached per prima
Soluzione temporanea:
Aperto config_global.php file, riga 25

L'accesso è visibile.

Elimina la 127.0.0.1 per chiudere memcache e correggere la vulnerabilità.

zzchengjun · Pubblicato su 06/06/2016 14:40:17

Grazie per aver condiviso

fuwoqilai · Pubblicato su 06/06/2016 14:44:19

Grazie per la patch

WX0210 · Pubblicato su 06/06/2016 14:46:22

{:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:}

zzchengjun · Pubblicato su 06/06/2016 14:48:16

È il pacchetto di upgrade del sito ufficiale di DZ, c'è qualche spiegazione dettagliata? E per quanto riguarda lo sviluppo secondario?

418796833 · Pubblicato su 06/06/2016 14:57:58

Sistemalo e dai un'occhiata

XU54 · Pubblicato su 06/06/2016 14:59:18

AFAFDADF DSAFASDFA

unosky · Pubblicato su 06/06/2016 15:00:54

Ad esempio, 3.1 e 3.2 sono comuni

Edwang · Pubblicato su 06/06/2016 15:04:06

Cose buone, cose belle

Edwang · Pubblicato su 06/06/2016 15:05:10

È il pacchetto di upgrade del sito ufficiale di DZ, c'è qualche spiegazione dettagliata? E per quanto riguarda lo sviluppo secondario?

[Sito O&M] Didcuz memcache+ssrf soluzione di bonifica delle vulnerabilità GETSHELL

Post correlati

Sezioni visualizzate