阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法-低调大师

阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法

2017-01-12 677

很多同学肯定都收到阿里云提示 discuz memcache+ssrf GETSHELL漏洞的相关说明，

下面我就在给大家分享下如何来解决Discuz memcache+ssrf GETSHELL漏洞的问题。
该漏洞描述：discuz 存在SSRF漏洞，在配置了memcache的情况下，
攻击者可以利用ssrf通过memcache中转，
向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏

解决方法一：
利用云盾XXX修复/source/function/function_core.php，用下面文件覆盖即可。
function_core

function_core.rar (19 K) 下载次数:0

以下是小编刘大美人提供的云盾XXX修复后的function_core.php文件，该文件在1089行加入了一段代码，

具体见下载包使用方法，下载文件解压后，上传覆盖/source/function/function_core.php，后台更新缓存即可。

解决方法二：停止使用或卸载memcache
Windows下的Memcache卸载方法：
memcached -d stop memcached -d remove sc delete "Memcached Server"
linux memcached 卸载方法
1、首先查找你的memcached所在目录，可用如下命令查找名为memcached的文件夹
find / -name memcached
2、结束memcached进程
killall memcached
3、删除memcached目录及文件
rm -rf /www/wdlinux/memcached
rm -rf /www/wdlinux/init.d/memcached
4、关闭memcached开机启动
chkconfig memcached off
5、把memcached移出开机启动
chkconfig --del memcached

成功修复案例 http://www.qun123.net
成功修复案例 http://www.weishanghaohuoyuan.com

微信关注我们

原文链接：https://yq.aliyun.com/articles/68677

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

[聚能聊精彩回顾]每秒17.5万笔交易量，需要怎样的数据库技术支撑

话题发起人：德哥 PG社区校长，阿里云数据库专家今年的双十一1,207亿的交易总额，开场订单交易的创建达每秒17.5万笔,支付每秒12万笔，又创新高。在这些庞大的数据背后的IT系统是如何支撑的呢？我们且先聊聊数据库在这里的技术升级吧。我抛砖引玉一下，发了4篇相关技术文章《聊一聊双十一背后的技术 - 物流, 动态路径规划》《聊一聊双十一背后的技术 - 强奸式秒杀技术实现》《基于阿里云 RDS PostgreSQL 打造实时用户画像推荐系统》《PostgreSQL 在视频、图片去重，图像搜索业务中的应用》

2017-01-12

675

1月13日，阿里巴巴集团宣布组织结构全面升级，全面拥抱“五新”（新零售、新金融、新制造、新技术和新能源）战略。阿里巴巴集团CEO张勇在全员公开信中表示：2017年是阿里巴巴集团“五新”战略开始的一年。激动人心的战略，必须有强大的阿里巴巴文化，不断升级的高效组织和强大的执行力，才能一步步变成现实。在全员公开信中张勇宣布：任命刚卸任菜鸟网络CEO的童文红为阿里巴巴集团CPO（首席人力官）兼任菜鸟网络董事长，万霖出任菜鸟网络总裁；任命蒋芳担任张勇的国际业务特别助理兼阿里巴巴集团副首席人力官；吴敏芝和戴珊工作轮岗，吴敏芝任阿里巴巴集团CCO（首席客户官），戴珊任B2B事业群业务总裁；阿里巴巴集团CTO（首席技术官）张建锋兼任阿里云CTO，同时云OS事业群进入阿里云事业群，由胡晓明负责；王帅作为阿里巴巴集团公关市场委员会主席，同时担任集团公共关系团队负责人。在全员公开信中，张勇表达了“三个感谢”。他说：“我们要感谢消费者对我们毫不保留的热爱，感谢投资者和市场对公司的信任，我也尤其感谢团队的每一位同事对集团新的管理团队，包括对我的支持和奉献。”张勇自2015年5月担任阿里巴巴集团CEO以来，不...

2017-01-13

511

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。