湖中沉 发表于 2018-8-17 16:02:44

Discuz!x3.2 memcache+ssrf GETSHELL漏洞补丁

漏洞名称:Didcuz memcache+ssrf GETSHELL
漏洞补丁编号:00089
补丁文件:/source/function/function_core.php
自研更新时间:2016-06-03
漏洞描述:Discuz存在SSRF漏洞,在配置了memcache的情况下,攻击者可以利用ssrf通过memcache中转,向磁盘上写入WEBSHELL恶意代码,从而造成数据库泄漏


X3.2补丁:

**** Hidden Message *****
页: [1]
查看完整版本: Discuz!x3.2 memcache+ssrf GETSHELL漏洞补丁