Discuz uc.key泄露导致代码注入漏洞 修复方案

漏洞名称:Discuz uc.key泄露导致代码注入漏洞
补丁编号:00090
补丁文件:/api/uc.
补丁来源:云盾自研
更新时间:2016-06-04 14:21:12
漏洞描述:在Discuz中,uc_key是UC客户端与服务端通信的通信密钥,discuz中的/api/uc.php存在代码写入漏洞,导致黑客可写入恶意代码获取uckey,最终进入网站后台,造成数据泄漏。您也可以登录官方网站更新到最新版本解决

修复方案:
http://www.discuz.net/forum.php?mod=viewthread&tid=3780579&highlight=uc

点赞

发表评论

电子邮件地址不会被公开。 必填项已用*标注

Scroll Up