[Discuz安装使用] Discuz! 1.5-2.5 命令执行漏洞 修复方案

风乱流年发表于 2018-10-16 17:26风乱流年 最后回复于 2018-10-16 17:26 [复制链接] 217 0

漏洞说明:8月27号安全研究人员在GitHub上公布了有关Discuz 1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。
适用版本:x1.5-x3.3
漏洞修复:
打开:
source\admincp\admincp_db.php
搜索:
313行 x3.4这部分最新版改了
  1. @shell_exec($mysqlbin.'mysqldump --force --quick '.($db->version() > '4.1' ? '--skip-opt --create-options' : '-all').' --add-drop-table'.($_GET['extendins'] == 1 ? ' --extended-insert' : '').''.($db->version() > '4.1' && $_GET['sqlcompat'] == 'MYSQL40' ? ' --compatible=mysql40' : '').' --host="'.$dbhost.($dbport ? (is_numeric($dbport) ? ' --port='.$dbport : ' --socket="'.$dbport.'"') : '').'" --user="'.$dbuser.'" --password="'.$dbpw.'" "'.$dbname.'" '.$tablesstr.' > '.$dumpfile);
复制代码
改成
  1. @shell_exec($mysqlbin.'mysqldump --force --quick '.($db->version() > '4.1' ? '--skip-opt --create-options' : '-all').' --add-drop-table'.($_GET['extendins'] == 1 ? ' --extended-insert' : '').''.($db->version() > '4.1' && $_GET['sqlcompat'] == 'MYSQL40' ? ' --compatible=mysql40' : '').' --host="'.$dbhost.($dbport ? (is_numeric($dbport) ? ' --port='.$dbport : ' --socket="'.$dbport.'"') : '').'" --user="'.$dbuser.'" --password="'.$dbpw.'" "'.$dbname.'" '.escapeshellarg($tablesstr).' > '.$dumpfile);
复制代码
大约300行处
  1. $tablesstr .= '"'.$table.'" ';
复制代码
改为
  1. $tablesstr.='"'.addslashes($table).'"';
复制代码
大约310行处
  1. @unlink($dumpfile);
复制代码
下方加入
  1. $tablesstr=escapeshellarg($tablesstr);
复制代码


328行,搜索
  1. @unlink($dumpfile);
复制代码
下方加入
  1. $tablesstr=escapeshellarg($tablesstr);
复制代码

3.保存,替换同名文件,更新缓存
4.完成

快速回帖

本版积分规则
您需要登录后才可以回帖 登录 | 立即注册

快速回复 返回顶部 返回列表