·设为首页收藏本站📧邮箱修改🎁免费下载专区🔐设置/修改密码👽群雄群聊
返回列表 发布新帖

“Discuz! 后台数据库备份功能命令执行漏洞”修复了吗?

472 3
发表于 2020-9-5 17:14:15 | 显示全部楼层 阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
阿里云给的提示:
2018年8月27号,有安全研究人员在GitHub上公布了有关Discuz!多个版本中后台数据库备份功能存在的命令执行漏洞的细节。

目前官方对于老版本Discuz不再更新,如需要手动修复此漏洞,较可靠的做法是将Discuz升级到Discuz3.4或以上版本。
【注意:该补丁为云盾自研代码修复方案,云盾会根据您当前代码是否符合云盾自研的修复模式进行检测,如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案,可能会导致您虽然已经修复了该漏洞,云盾依然报告存在漏洞,遇到该情况可选择忽略该漏洞提示】

【云盾自研代码修复方案】
修改文件:/source/admincp/admincp_db.php
搜索代码:$tablesstr .= '"'.$table.'" '; 修改成:$tablesstr.='"'.addslashes($table).'"';
搜索代码:@unlink($dumpfile); 修改成:@unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr);


现在最新版的DZ3.4是不是已经修复了这个问题了,我无视阿里云的这个提示就好吧?
我要说一句 收起回复

评论3

CrystαlLv.8 发表于 2020-9-5 17:15:15 | 显示全部楼层
新版 无这个问题
我要说一句 收起回复
拾光Lv.8 发表于 2020-9-5 17:15:31 | 显示全部楼层
一直都有,我前几天刚更新到Discuz! X3.4 R20200818 UTF-8,仍然存在这个问题!
我要说一句 收起回复
IT618发布Lv.8 发表于 2020-9-5 17:15:42 | 显示全部楼层
全新安装没有这个漏洞,这个漏洞来自 Discuz ! x 1.5 或 Discuz  ! x 2.5 升级  Discuz ! x 3.4 版本!
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图

您的IP:44.192.247.185,220.169.152.50,GMT+8, 2024-3-28 16:25 , Processed in 0.221471 second(s), 98 queries , Gzip On, Redis On.

Based on Discuz! W1.0 Licensed

© 2001-2024 Discuz! Team.

关灯 快速发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表