阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法-低调大师

阿里提示Discuz memcachessrf GETSHELL漏洞的解决方法

2017-01-12 771

很多同学肯定都收到阿里云提示 discuz memcache+ssrf GETSHELL漏洞的相关说明，

下面我就在给大家分享下如何来解决Discuz memcache+ssrf GETSHELL漏洞的问题。
该漏洞描述：discuz 存在SSRF漏洞，在配置了memcache的情况下，
攻击者可以利用ssrf通过memcache中转，
向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏

解决方法一：
利用云盾XXX修复/source/function/function_core.php，用下面文件覆盖即可。
function_core

function_core.rar (19 K) 下载次数:0

以下是小编刘大美人提供的云盾XXX修复后的function_core.php文件，该文件在1089行加入了一段代码，

具体见下载包使用方法，下载文件解压后，上传覆盖/source/function/function_core.php，后台更新缓存即可。

解决方法二：停止使用或卸载memcache
Windows下的Memcache卸载方法：
memcached -d stop memcached -d remove sc delete "Memcached Server"
linux memcached 卸载方法
1、首先查找你的memcached所在目录，可用如下命令查找名为memcached的文件夹
find / -name memcached
2、结束memcached进程
killall memcached
3、删除memcached目录及文件
rm -rf /www/wdlinux/memcached
rm -rf /www/wdlinux/init.d/memcached
4、关闭memcached开机启动
chkconfig memcached off
5、把memcached移出开机启动
chkconfig --del memcached

成功修复案例 http://www.qun123.net
成功修复案例 http://www.weishanghaohuoyuan.com

微信关注我们

原文链接：https://yq.aliyun.com/articles/68677

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

[聚能聊精彩回顾]每秒17.5万笔交易量，需要怎样的数据库技术支撑

话题发起人：德哥 PG社区校长，阿里云数据库专家今年的双十一1,207亿的交易总额，开场订单交易的创建达每秒17.5万笔,支付每秒12万笔，又创新高。在这些庞大的数据背后的IT系统是如何支撑的呢？我们且先聊聊数据库在这里的技术升级吧。我抛砖引玉一下，发了4篇相关技术文章《聊一聊双十一背后的技术 - 物流, 动态路径规划》《聊一聊双十一背后的技术 - 强奸式秒杀技术实现》《基于阿里云 RDS PostgreSQL 打造实时用户画像推荐系统》《PostgreSQL 在视频、图片去重，图像搜索业务中的应用》

2017-01-11

784

1月13日，阿里巴巴集团宣布组织结构全面升级，全面拥抱“五新”（新零售、新金融、新制造、新技术和新能源）战略。阿里巴巴集团CEO张勇在全员公开信中表示：2017年是阿里巴巴集团“五新”战略开始的一年。激动人心的战略，必须有强大的阿里巴巴文化，不断升级的高效组织和强大的执行力，才能一步步变成现实。在全员公开信中张勇宣布：任命刚卸任菜鸟网络CEO的童文红为阿里巴巴集团CPO（首席人力官）兼任菜鸟网络董事长，万霖出任菜鸟网络总裁；任命蒋芳担任张勇的国际业务特别助理兼阿里巴巴集团副首席人力官；吴敏芝和戴珊工作轮岗，吴敏芝任阿里巴巴集团CCO（首席客户官），戴珊任B2B事业群业务总裁；阿里巴巴集团CTO（首席技术官）张建锋兼任阿里云CTO，同时云OS事业群进入阿里云事业群，由胡晓明负责；王帅作为阿里巴巴集团公关市场委员会主席，同时担任集团公共关系团队负责人。在全员公开信中，张勇表达了“三个感谢”。他说：“我们要感谢消费者对我们毫不保留的热爱，感谢投资者和市场对公司的信任，我也尤其感谢团队的每一位同事对集团新的管理团队，包括对我的支持和奉献。”张勇自2015年5月担任阿里巴巴集团CEO以来，不...

2017-01-12

665

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。