discuz memcache+ssrf GETSHELL漏洞解决方案

discuz memcache+ssrf GETSHELL漏洞解决方法,进入论坛后台性能优化模块查看是否支持memcache,如果支持再查看是否开启,如果不支持的论坛,可以选择忽略本文。

漏洞信息:

漏动来源:阿里云云盾
漏动名称:Discuz memcache+ssrf GETSHELL漏洞
漏动描述:Discuz存在SSRF漏洞,在配置了memcache的情况下,攻击者可以利用ssrf通过memcache中转,向磁盘上写入WEBSHELL恶意代码,从而造成数据库泄漏;


解决方法:
打开/source/function/function_core.php
搜索

  1. $content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);  


在上述代码上面加入以下代码

  1. if (preg_match("(/|#|\+|%).*(/|#|\+|%)e"$_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); }   



相关文章

此处评论已关闭

© 2011 - 2019 未来往事  皖ICP备13018850号

我愿像茶一样,把苦涩留在心底,散发出来的都是清香。