Didcuz memcache+ssrf GETSHELL-kwetsbaarheidsremediation solution

Klein tuig · Geplaatst op 06-06-2016 14:10:33

Beste gebruikers,
Yundun ontdekte dat je server 1.1.1.1 een Didcuz memcache+ssrf GETSHELL-kwetsbaarheid heeft, en heeft een kwetsbaarheidspatch voor je ontwikkeld, die met één klik in de Yundun-console kan worden opgelost. Om te voorkomen dat hackers deze kwetsbaarheid misbruiken, wordt aanbevolen deze zo snel mogelijk te verhelpen.
Je kunt hier inloggen op de Cloud Shield-Server Security (Anknight) console om het te bekijken en te repareren.

Alibaba hintte naar de oplossing voor de kwetsbaarheid van Discuz memcache+ssrf GETSHELL
http://www.itsvse.com/thread-2871-1-1.html
(Bron: Code Agriculture Network_Code de wereld verandert, accumuleer en bereik jezelf!)

De oplossing van Alibaba Cloud is hierboven gelinkt

Kwetsbaarheidsnaam:
Didcuz memcache+ssrf GETSHELL-kwetsbaarheid
Patchnummer: 10086
Patchbestand: /source/function/function_core.php
Patchbron: Cloud Shield zelf ontwikkeld
Wijzigingsdatum: 2016-06-06 13:55:12
Kwetsbaarheidsbeschrijving: Discuz heeft een SSRF-kwetsbaarheid, waarmee een aanvaller SSRF kan gebruiken om WEBSHELL-kwaadaardige code via memcache-mediatie naar de schijf te schrijven wanneer memcache is geconfigureerd, wat leidt tot lekkage in de database

Deze kwetsbaarheid werd gevonden in Yundun, en het fixbestand is als volgt:

DZ Chinese vereenvoudigde gbk patch download:

Toeristen, als jullie de verborgen inhoud van dit bericht willen zien, alsjeblieftAntwoord

DZ Chinese vereenvoudigde UTF-8 patch download:

Toeristen, als jullie de verborgen inhoud van dit bericht willen zien, alsjeblieftAntwoord

Reparatietutorial:

Toeristen, als jullie de verborgen inhoud van dit bericht willen zien, alsjeblieftAntwoord

FNF · Geplaatst op 07-06-2016 12:16:09

Beste gebruikers,
Yundun ontdekte dat je server 1.1.1.1 een Didcuz memcache+ssrf GETSHELL-kwetsbaarheid heeft, en heeft een kwetsbaarheidspatch voor je ontwikkeld, die met één klik in de Yundun-console kan worden opgelost. Om te voorkomen dat hackers deze kwetsbaarheid misbruiken, wordt aanbevolen deze zo snel mogelijk te verhelpen.
Je kunt hier inloggen op de Cloud Shield-Server Security (Anknight) console om het te bekijken en te repareren.

Kwetsbaarheidsnaam:
Didcuz memcache+ssrf GETSHELL-kwetsbaarheid
Patchnummer: 10086
Patchbestand: /source/function/function_core.php
Patchbron: Cloud Shield zelf ontwikkeld
Wijzigingsdatum: 2016-06-06 13:55:12
Kwetsbaarheidsbeschrijving: Discuz heeft een SSRF-kwetsbaarheid, waarmee een aanvaller SSRF kan gebruiken om WEBSHELL-kwaadaardige code via memcache-mediatie naar de schijf te schrijven wanneer memcache is geconfigureerd, wat leidt tot lekkage in de database

Deze kwetsbaarheid werd gevonden in Yundun, en het fixbestand is als volgt:

DZ Chinese vereenvoudigde gbk patch download:
FNF, als je de verborgen inhoud van dit bericht wilt zien, reageer dan alsjeblieft

Artuu · Geplaatst op 09-06-2016 09:22:02

als (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FOUT) { die("request error"); } $content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);

Klein tuig · Geplaatst op 06-06-2016 15:09:21

Hexiangjiu geplaatst op 6-6-2016 15:06
Het is het upgradepakket van de officiële DZ-website, is daar een gedetailleerde uitleg over? Hoe zit het met secundaire ontwikkeling?

Schakel eerst tijdelijk de geheugengecachete service uit
Tijdelijke oplossing:
Open config_global.php bestand, regel 25

Inloggen is zichtbaar.

Verwijder 127.0.0.1 om memcache te sluiten en de kwetsbaarheid te repareren.

Zzchengjun · Geplaatst op 06-06-2016 14:40:17

Bedankt voor het delen

Fuwoqilai · Geplaatst op 06-06-2016 14:44:19

Bedankt voor de patch

wx0210 · Geplaatst op 06-06-2016 14:46:22

{:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:}

Zzchengjun · Geplaatst op 06-06-2016 14:48:16

Het is het upgradepakket van de officiële DZ-website, is daar een gedetailleerde uitleg over? Hoe zit het met secundaire ontwikkeling?

418796833 · Geplaatst op 06-06-2016 14:57:58

Los het op en kijk ernaar.

xu54 · Geplaatst op 06-06-2016 14:59:18

afafdadf dsafasdfa

Unosky · Geplaatst op 06-06-2016 15:00:54

Zoals 3.1 en 3.2 zijn gebruikelijk

Edwang · Geplaatst op 06-06-2016 15:04:06

Goede dingen, goede dingen

Edwang · Geplaatst op 06-06-2016 15:05:10

Het is het upgradepakket van de officiële DZ-website, is daar een gedetailleerde uitleg over? Hoe zit het met secundaire ontwikkeling?

[Website O&M] Didcuz memcache+ssrf GETSHELL-kwetsbaarheidsremediation solution

Gerelateerde berichten

Secties bekeken