麻豆小视频在线观看_中文黄色一级片_久久久成人精品_成片免费观看视频大全_午夜精品久久久久久久99热浪潮_成人一区二区三区四区

首頁 > CMS > Discuz > 正文

阿里云提示 Discuz uc.key泄露導致代碼注入漏洞 修復方案

2024-09-11 09:04:15
字體：大 中 小
來源：轉載
供稿：網友
很多同學最近反應都收到了，阿里云給出的安全警告!警告標題為： Discuz uc.key泄露導致代碼注入漏洞

文件位于：/api/uc.php


下面DZ起點網為大家給出了修復方案！


開始修復之前呢，給大家說一下，如果你是安裝的最新版本的discuz x3.2 那么漏洞是已經修復了哦！可以直接忽略阿里云的提示！


首先找到文件：
  1. /api/uc.php

進行備份 ===>>>   修改  ===>>>  上傳覆蓋

搜索：
  1. if(!API_UPDATEBADWORDS)
復制代碼
第一處：修復方案如下
  1. if(!API_UPDATEBADWORDS) {
  2.             return API_RETURN_FORBIDDEN;
  3.         }
  4.         $data = array();
  5.         if(is_array($post)) {
  6.             foreach($post as $k => $v) {        
  7. //開始
  8.       if(substr($v['findpattern'], 0, 1) != '/' || substr($v['findpattern'], -3) != '/is') {
  9.          $v['findpattern'] = '/' . preg_quote($v['findpattern'], '/') . '/is';
  10.       }
  11. //結束          
  12.                 $data['findpattern'][$k] = $v['findpattern'];
  13.                 $data['replace'][$k] = $v['replacement'];
  14.             }
  15.         }
第二處：修復方案如下

搜索：
  1. function updateapps
修改
  1. function updateapps($get, $post) {
  2.         global $_G;
  3.         if(!API_UPDATEAPPS) {
  4.             return API_RETURN_FORBIDDEN;
  5.         }
  6.                 
  7. //$UC_API = $post['UC_API'];
  8. //開始
  9.         $UC_API = '';
  10.         if($post['UC_API']) {
  11.             $UC_API = str_replace(array('/'', '"', '//', "/0", "/n", "/r"), '', $post['UC_API']);
  12.             unset($post['UC_API']);
  13.         }
  14. //結束
  15.         $cachefile = DISCUZ_ROOT.'./uc_client/data/cache/apps.php';


第三處：修復方案如下


搜索：
  1. $configfile = preg_replace
修改為：
  1. $configfile = preg_replace("/define/('UC_API',/s*'.*?'/);/i", "define('UC_API', '".addslashes($UC_API)."');", $configfile);
以上就是阿里云提示 Discuz uc.key泄露導致代碼注入漏洞 修復方案！

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板： 成人一区二区三区在线 | 久久精品成人影院 | 欧美精品激情在线 | 黄色免费入口 | 久久欧美亚洲另类专区91大神 | 二级大黄大片高清在线视频 | 午夜激情视频网站 | 性少妇videosexfreexx入片 | 蜜桃网站在线观看 | 激情夜色 | 亚洲第一成网站 | 爱高潮www亚洲精品 国产精品一区自拍 | 精品二区在线观看 | jizzjizzjizzjizz国产 | 国产视频在线观看一区二区三区 | 国产精品成人一区二区三区吃奶 | 国产精选91 | 韩国一级免费视频 | 成人午夜免费看 | 国产91在线高潮白浆在线观看 | 手机黄色小视频 | 草久视频在线观看 | 成人免费网视频 | 激情小说激情图片激情电影 | 经典三级在线视频 | 成年人视频在线免费播放 | 久久久久久久爱 | 亚洲国产高清视频 | 国产91九色 | 久久精品一区视频 | 久久国产精 | 青青草华人在线 | wwwxxx国产 | 欧美大电影免费观看 | av电影在线观看网站 | 性大片性大片免费 | 久久国产精品99国产 | 亚洲小视频在线观看,com | 热99热| wankz100%videos | 亚洲国产精品久久久久久久久久久 |