无限星辰工作室-客户无限互联网动力之源

标题: Discuz uc.key泄露导致代码注入漏洞解决方案 [打印本页]

作者: crx349 时间: 2016-8-22 10:24
标题: Discuz uc.key泄露导致代码注入漏洞解决方案
漏洞名称：Discuz uc.key泄露导致代码注入
漏洞补丁编号：00086
补丁文件：/api/uc.php
补丁来源：无限星辰工作室
更新时间：2016-08-22
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。

修复方法：版本一：

版本二：

欢迎光临无限星辰工作室-客户无限互联网动力之源 (https://www.xmspace.net/)