Didcuz X3.2 function_core.php memcache+ssrf GETSHELL漏洞
本帖最后由 民审-M 于 2016-6-7 11:50 编辑
/source/function/function_core.php
存在memcache+ssrf GETSHELL漏洞，请各位站长注意！
漏洞描述：[backcolor=rgb(249, 249, 249)]Discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏[/backcolor]
[backcolor=rgb(249, 249, 249)]
[/backcolor]
/source/function/function_core.php
存在memcache+ssrf GETSHELL漏洞，请各位站长注意！
漏洞描述：[backcolor=rgb(249, 249, 249)]Discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏[/backcolor]
[backcolor=rgb(249, 249, 249)]
[/backcolor]
评论
发新帖
作者最近主题
相关贴子
- 主题开源工具
- 沐寒影视友联互换
- 案例分析 教你如何在短期内重回百度快照首页排名
- 领热度
- （Discuz运营站长）掌握这3个工具，让你的新媒体运营事半功倍！
- 「志汇同城常见问题」
- 装机员教你pe系统DG工具调整分区大小使用教程
- 我们是正规论坛www.dawuba.com换地方性论坛链接
- 听站长群说discuz x3.5马上就要发布了正在适配php7.3去掉X2、X2.5支持
- 领热度
- TrafficMonitor电脑监控网速CPU及内存的小工具
- 谁有这个插件啊B站视频解析播放 RC1.308 之前免费的
- 【教程】2019积分版神兽H5棋牌+俱乐部+积Fen模式[完美开源+修复版]
- CN阅读网求链接
- 10年老站长的SEO肺腑之言 百度为何对你的站无动于衷？
- 得益社区求友链
- 批量修改文件名 去广告弹窗
- 老街腾龙娱乐大酒店网址TL159.COM〗
- 鑫制造一款提供手机、电脑、平板专业维修资料查询工具下载
- 香港服务器-网络防御怎么样。