Discuz!uc.key泄露导致代码注入漏洞uc.php的解决办法

84次阅读

共计 1116 个字符，预计需要花费 3 分钟才能阅读完成。

导读	漏洞描述：在 Discuz 中，uc_key 是 UC 客户端与服务端通信的通信密钥，discuz 中的 /api/uc.php 存在代码写入漏洞，导致黑客可写入恶意代码获取 uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。

解决办法：打开 /api/uc.php 修改以下 3 部分内容

1. 第一处修改

$data = array();
if (is_array($post)) {foreach($post as $k = & gt; $v) {
        //dz uc-key 修改开始
        if (substr($v['findpattern'], 0, 1) != '/' || substr($v['findpattern'], -3) != '/is') {$v['findpattern'] = '/'.preg_quote($v['findpattern'], '/').
            '/is';
        }
        //end 修改结束
        $data['findpattern'][$k] = $v['findpattern'];
        $data['replace'][$k] = $v['replacement'];
    }
}

2. 第二处修改

if (!API_UPDATEAPPS) {return API_RETURN_FORBIDDEN;}
// dz uc-key 修改开始
$UC_API = '';
if ($post['UC_API']) {$UC_API = str_replace(array('\'', '"','\\',"\0","\n","\r"),'', $post['UC_API']);
    unset($post['UC_API']);
}
// 修改结束
$cachefile = DISCUZ_ROOT.
'./uc_client/data/cache/apps.php';

3. 第三处修改

$configfile = substr($configfile, -2) == '?>' ? substr($configfile, 0, -2) : $configfile;
// uc-key 修改开始
$configfile = preg_replace("/define\('UC_API',\s*'.*?'\);/i", "define('UC_API','".addslashes($UC_API).
    "');", $configfile);
// end 修改结束
if ($fp = @fopen(DISCUZ_ROOT.
        './config/config_ucenter.php', 'w')) {@fwrite($fp, trim($configfile));
    @fclose($fp);
}