Didcuz memcache+ssrf решение для устранения уязвимостей GETSHELL

Маленькая мразь · Опубликовано 06.06.2016 14:10:33

Уважаемые пользователи,
Yundun обнаружил, что ваш сервер 1.1.1.1 имеет уязвимость Didcuz memcache+ssrf GETSHELL, и разработал для вас патч уязвимости, который можно исправить одним кликом в консоли Yundun. Чтобы избежать использования этой уязвимостью хакерами, рекомендуется исправить её как можно скорее.
Вы можете войти в консоль Cloud Shield-Server Security (Anknight) здесь, чтобы просмотреть и исправить проблему.

Alibaba намекнула на решение уязвимости Discuz memcache+ssrf GETSHELL
http://www.itsvse.com/thread-2871-1-1.html
(Источник: Code Agriculture Network_Code меняет мир, накапливайте и достигайте собственных целей!)

Решение Alibaba Cloud приведено выше

Название уязвимости:
Уязвимость Didcuz memcache+ssrf GETSHELL
Номер патча: 10086
Патч-файл: /source/function/function_core.php
Источник патча: Cloud Shield, разработанный самостоятельно
Дата изменения: 2016-06-06 13:55:12
Описание уязвимости: В Discuz есть уязвимость SSRF, которая позволяет злоумышленнику использовать SSRF для записи вредоносного кода WEBSHELL на диск посредством memcache при настройке memcache, что приводит к утечке базы данных

Эта уязвимость была обнаружена в Yundun, и файл исправления выглядит следующим образом:

Скачать упрощённый патч GBK на китайском языке DZ:

Туристы, если вы хотите увидеть скрытое содержание этого поста, пожалуйстаОтвет

Скачание упрощённого патча DZ Chinese UTF-8:

Туристы, если вы хотите увидеть скрытое содержание этого поста, пожалуйстаОтвет

Руководство по ремонту:

Туристы, если вы хотите увидеть скрытое содержание этого поста, пожалуйстаОтвет

fnf · Опубликовано 07.06.2016 12:16:09

Уважаемые пользователи,
Yundun обнаружил, что ваш сервер 1.1.1.1 имеет уязвимость Didcuz memcache+ssrf GETSHELL, и разработал для вас патч уязвимости, который можно исправить одним кликом в консоли Yundun. Чтобы избежать использования этой уязвимостью хакерами, рекомендуется исправить её как можно скорее.
Вы можете войти в консоль Cloud Shield-Server Security (Anknight) здесь, чтобы просмотреть и исправить проблему.

Название уязвимости:
Уязвимость Didcuz memcache+ssrf GETSHELL
Номер патча: 10086
Патч-файл: /source/function/function_core.php
Источник патча: Cloud Shield, разработанный самостоятельно
Дата изменения: 2016-06-06 13:55:12
Описание уязвимости: В Discuz есть уязвимость SSRF, которая позволяет злоумышленнику использовать SSRF для записи вредоносного кода WEBSHELL на диск посредством memcache при настройке memcache, что приводит к утечке базы данных

Эта уязвимость была обнаружена в Yundun, и файл исправления выглядит следующим образом:

Скачать упрощённый патч GBK на китайском языке DZ:
FNF, если хотите увидеть скрытое содержание этого поста, пожалуйста, ответьте

artuu · Опубликовано 09.06.2016 9:22:02

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); } $content = preg_replace($_G['настройка']['выход']['прег']['поиск'], $_G['настройка']['выход']['прег']['замена'], $content);

Маленькая мразь · Опубликовано 06.06.2016 15:09:21

Хэсянцзю опубликовано 2016-6-6 15:06
Это пакет обновления официального сайта DZ, есть ли какие-то подробные объяснения? А как насчёт вторичного развития?

Сначала временно отключите сервис memcached
Временное решение:
Открыть config_global.php файл, строка 25

Вход виден.

Удалите 127.0.0.1, чтобы закрыть memcache и исправить уязвимость.

Цзчэнцзюнь · Опубликовано 06.06.2016 14:40:17

Спасибо, что поделились

fuwoqilai · Опубликовано 06.06.2016 14:44:19

Спасибо за патч

wx0210 · Опубликовано 06.06.2016 14:46:22

{:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:} {:1_1:}

Цзчэнцзюнь · Опубликовано 06.06.2016 14:48:16

Это пакет обновления официального сайта DZ, есть ли какие-то подробные объяснения? А как насчёт вторичного развития?

418796833 · Опубликовано 06.06.2016 14:57:58

Починьте и посмотрите

XU54 · Опубликовано 06.06.2016 14:59:18

afafdadf dsafasdfa

unosky · Опубликовано 06.06.2016 15:00:54

Например, 3.1 и 3.2 распространены

эдванг · Опубликовано 06.06.2016 15:04:06

Хорошие вещи, хорошие вещи

эдванг · Опубликовано 06.06.2016 15:05:10

Это пакет обновления официального сайта DZ, есть ли какие-то подробные объяснения? А как насчёт вторичного развития?

[Сайт O&M] Didcuz memcache+ssrf решение для устранения уязвимостей GETSHELL

Связанные публикации

Просмотренные разделы