首页 > CMS > Discuz > 正文

阿里云提示 Didcuz memcache+ssrf GETSHELL漏洞修复方法

2024-09-11 09:04:18

字体：大中小

来源：转载

供稿：网友

使用阿里云的同学最近可能都收到了，阿里云给出的警告！

漏洞名称如下：

Didcuz memcache+ssrf GETSHELL漏洞

那么DZ起点网在这给各位同学给出一个最简单的修复方案！

首先找到这个文件

source/function/function_core.php

复制代码搜索代码：

$_G['setting']['output']['preg']['replace'] = str_replace('{CU

复制代码如下图：

然后插入以下代码：

if (preg_match("(/|#|/+|%).*(/|#|/+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); }

复制代码

插入以后如下图：

然后将修改好的文件保存，上传到服务器目录

source/function/function_core.php

复制代码进行覆盖！

然后在阿里云后台重新验证，验证时候漏洞提示就会消失！

以上就是DZ起点网为各位提供的，阿里云提示：“Didcuz memcache+ssrf GETSHELL漏洞”的解决方案！

这里不提供懒人包，以防止您在之前那一天修改过function_core.php中的代码，以至于出错，所以请您下载当前服务器中的文件下来，进行备份后在进行修改上传复制操作！

上一篇：discuz实现手机版播放优酷.swf视频教程

下一篇：discuz帖子内容页上一篇下一篇代码

学习交流

如何查找有故障的配件

如何查找有故障的配件...

热门图片

猜你喜欢的新闻

猜你喜欢的关注

新闻热点

最牛同桌！我考了696分我同桌考了703分

2024-06-26 22:28:41

650分！高二女生考入北大：遗憾不能上高三

2024-06-26 22:26:16

男生估分600只考了397 妈妈：高考虽重要，但不代表所有

2024-06-26 22:23:01

唐尚珺回应是否会直播带货：有人出100万想和他合作！

2024-06-25 19:29:23

名校抢人名场面：清华、北大太拼了！

2024-06-25 19:22:14

男生高考语文满分！网友：第一次听说

2024-06-25 19:19:15

疑难解答

图片精选

网友关注