阿里云：Discuz! 后台数据库备份功能命令执行漏洞admincp_db.php

来自：互联网

时间：2019-02-25

阅读：

路径：/source/admincp/admincp_db.php

标题: Discuz! 后台数据库备份功能命令执行漏洞

披露时间: 2018-08-27

简介:2018年8月27号，有安全研究人员在GitHub上公布了有关Discuz!多个版本中后台数据库备份功能存在的命令执行漏洞的细节。

解决方案:

目前官方对于老版本Discuz不再更新，如需要手动修复此漏洞，较可靠的做法是将Discuz升级到Discuz3.4或以上版本。

【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】

【云盾自研代码修复方案】

修改文件：/source/admincp/admincp_db.php

搜索代码：$tablesstr .= '"'.$table.'" '; 修改成：$tablesstr.='"'.addslashes($table).'"';

搜索代码：@unlink($dumpfile); 修改成：@unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr);

Discuz是一款流行的开源论坛软件，广泛应用于各种网站中。在使用Discuz建立论坛网站时，许多站长都想去掉论坛地址中的"forum.php"，以达到美化网站的目的。本文将详细介绍如何去

2023-05-29 20:44:26

随着社交媒体的兴起，论坛的重要性逐渐被忽略了。然而，对于那些需要大量讨论的网站（尤其是开源项目），论坛仍然是不可或缺的。由于 Discuz!（DZ）是中国最受欢迎的论坛软件，因此本文将探

2023-04-21 14:37:19

今天给大家分享一下Discuz怎么恢复和备份站点数据库的方法，还有一些要注意的一些细节问题，小编都在此一一给大家讲解了，希望文章能帮助到大家解决问题。备份和恢复

2023-03-09 00:02:06

radio表单就比较常用了，直接说个例子：showsetting('党员？', 'type', 0, 'radio'); // type是radio的name值，0即使radio的值生成的效果如下：但是这个选项

2022-04-27 13:34:04

delete from pre_forum_post where tid=123 and first != 1;

2022-04-27 13:32:50

删除template/default/forum/forumdisplay_list.htm 文件中的下列代码即可实现删除版块里的列表页的作者下面的发帖时间 $thread[dateline]如找不到上述代码可搜索$thread[d

2022-01-28 22:48:37

打击首先看看默认的标签页标题的格式：
　　
标签 - 标签词语 -站点名称
　　
下面我们就修改这个标题，把签名的标签与-去掉只留下标签词语跟站点名
　　
首先打开/source/modu

2022-01-24 23:22:39

今天在搞网站的时候，发现主题列表的缩略图一直都是120x120，非常模糊，影响观感。到现在才在网上找到关于discuz分类信息调用图片字段为什么会自动缩略成120x120；在discuzX系统的

2022-01-24 23:20:53

使用Discuz!的朋友们会发现Discuz!在上传某些类型附件的附件，比如pdf、exe的时候会自动将拓展名改成.attach形式。很多站长为了方便管理附件文件，不希望某些类型的拓展名被改

2022-01-24 20:10:07

越权下载含有“阅读权限”的插件、下载插件免扣币重现步骤：1、使用管理员账户，上传一个有高阅读权限的附件 2、使用低权限的用户账户，下载附件，这个时候，Discuz会提示

2022-01-22 11:54:39

discuz!x模板里遍历数组打印数组方法语法代码如下： <div {if $key % 2 == 1}style="background: #ccc;"{/if}> 数组第{$key}个

2022-01-08 22:42:57

Discuz手机版获取论坛里回复帖子内容代码教程代码如下：<!--{eval $lapost = DB::fetch_all("SELECT * FROM ".DB::table('forum_post')." WHERE `first`= 0 ORDER BY

2022-01-03 22:40:12

Discuz!论坛转换远程附件为本地附件的方法找到论坛程序文件config/config_global.php，
用记事本打开该文件，
然后查找$_config[‘security’][‘querysafe&rs

2021-12-28 23:39:15

需求：一、标题：打开template/default/common/header_common.htm文件，里面的代码如下<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/

2021-06-03 14:43:30

Discuz!3.4升级后，贴子内容使用Unicode编码会出现直接显示源码问题打开：source\function\function_core.php$string = str_replace(array('&', '"', '<&#

2021-03-16 22:02:36

function thumblist($pid, $width = 0, $height = 0, $maximgcount = 3, $tid = 0){ global $_G; if(!$pid) return array(); $width = intval($width); $heigh

2020-12-30 23:11:13

假如对方回复不了设置的5个中文，会提示对方：请尊重别人劳动成果，严禁恶意灌水！必须输入5个中文以上！乱灌水会被封号处理！不一定设置5个，可以根据你的站点随意设置！1：打开source\inclu

2020-12-17 10:07:27

discuz安装配置准备 LAMP 环境LAMP 是 Linux、Apache、MySQL 和 PHP 的缩写，是 Discuz 论坛系统依赖的基础运行环境。我们先来准备 LAMP 环境如果没有云服务器可以使用腾讯云

2020-12-16 18:24:53

关于DiscuzDiscuz是国内最大最多人使用的论坛社区系统，自2001年6月面世以来，Discuz!已拥有15年以上的应用历史和200多万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件

2020-12-11 18:14:35

Discuz论坛后台有“站点广告”功能，站长可以自己添加广告。当你准备添加广告的时候，有没有遇到过后台显示“对服务器的请求已遭到某个扩展程序的阻止”这

2020-12-09 18:59:08

近日，有客户给自己的Discuz X3.2版本论坛开启HTTPS后，发现UCenter通信一直失败，在网上找了好几种办法都没有得到有效解决。通过测试发现，UCenter通信失败出现在做完301重定向后，

2020-12-09 18:49:51

Discuz!论坛管理员后台登录不进去怎么解决。问题是这样的：论坛升级后，登录管理员后台却发现登录不进去，账户、密码还有安全问题都正确，但点击“提交”后仍然是登录页

2020-12-09 18:48:39

最近发现论坛已经禁止所有用户组匿名发贴，禁止版块匿名发帖功能，但是论坛却一直有匿名发布的帖子？在论坛的后台也找不到发帖者用户名，而且帖子数据表中UID为空。只有一种原因那

2020-12-08 21:25:10

现在很多站长都会使用Discuz开源程序来搭建论坛网站，由于Discuz程序功能强大、设置简单，更重要的是，Discuz程序现在也支持安装插件功能，因而备受广大站长用户的喜爱。

如果

2020-12-07 19:14:35

打开1. 模板目录：template/default/forum/forumdisplay_list.htm搜索删除以上代码全部修改前修改后如果需要文字的话在删除代码的位置添加一行代码（文字自己拿主意）如图；文字

2020-10-28 16:02:28

传统的flash上传方式已被很多主流浏览器所抛弃，HTML5上传是大势所趋。接下来为大家介绍一下Discuz编辑器flash上传图片改为H5图片上传的方法，有需要的小伙伴可以参考一下：1、准

2020-10-22 11:16:41

直接上代码，喜欢的欢迎转载收藏：<header class="header"> <div class="nav"> <div class="y"><a href="forum.php?

2020-09-03 20:37:26

如何让discuz!主题列表页显示每个帖子的版块名？很多同学可能不解，为什么要这么做？当我在A版块时这些帖子当然都属于A版块了，这个一看就知道了，何必加这一项？其实不然，至少全局置顶

2020-09-03 20:32:28

主题列表页模板(Forumdisplay.htm)注释大全 <!--*载入头部模板 header.htm*

2020-09-03 20:28:38

打开：\source\module\home\home_space.php将下面代码大概23.24行 if(empty($_G['uid']) && in_array($_GET['do'], array('thread', 'trade&#3

2020-09-03 20:27:15

市场咨询机构计世资讯(CCW Research)日前发布《2018-2019年中国CDN市场发展报告》显示，阿里云以近31%的市场份额，成为中国CDN市场第一大厂商。CDN（内容分发网络）通俗地讲，其主要

2019-02-24 21:53:50

根据IPIP.NET公布的数据，2018年下半年全球云服务商IP地址分析报告，阿里云活跃IP总量位列全球第二，仅次于亚马逊AWS。对比2018年上半年，全球前三大的公有云厂商是亚马逊AWS、阿里

2019-02-24 21:34:43

OSS是阿里云推出的对象存储服务，和七牛云存储等类似，价格也比较便宜，最近发现一个工具OSSFS可以将OSS挂载到阿里云ECS服务器上，可以达到存储/备份的目的。OSSFS功能支持POSIX 文

2019-02-16 00:31:18

Discuz! 论坛以其功能完善、效率高效、负载能力，深受被大多数的网站喜爱和青睐。无独有隅，笔者所维护的论坛就是用discuz! 来构建的，从接手时候的7.2到现在x3.1，经历了数次的二

2019-02-14 22:10:08

默认连接到阿里云 Windows 服务器进行登录时都需要先按 ctrl+alt+del 键后才会出现登录页面，有没有什么办法可以直接取消按 ctrl+alt+del 键而直接出现登录页面？办法是有的，只

2019-02-12 22:59:31

昨天 boke112 问答在阿里云 Windows 服务器上安装好了宝塔面板，为了便于管理而不是登录服务器对面板进行操作，所以很有必要通过宝塔 Web 面板来管理，但是在点击“Web 面板

2019-02-03 20:39:32

由于平时习惯了使用 TeamViewer 管理远程服务器，所以这次我也在阿里云 Windows 服务器上安装 TeamViewer，以便在本地通过 TeamViewer 远程控制或文件传输到服务器，没想到在本地

2019-01-30 00:53:07

对于阿里云 ECS Windows 服务器可以通过阿里云后台的“远程连接”功能登录服务器之外，我们还可以利用本地电脑（本文以Win7为例）的“远程桌面连接”功能来

2019-01-26 16:01:59

通过本地电脑的远程桌面连接阿里云 ECS Windows 服务器后，桌面的背景是黑色的，点击个性化修改显示“远程桌面连接限制背景”之类的字样。其实这个问题不单单是阿里

2019-01-26 15:59:48

在使用论坛过程中，有时候会遇到这样的提示“密码错误次数过多，请 15 分钟后重新登陆”，因为忘记密码而登陆次数过多被锁定。当然也不排除有人利用暴力破解工具一直在爆破各

2019-01-23 02:18:47

2018-08-27

2019-08-05

2020-02-12

2018-08-27

2020-02-19

2019-08-05

2018-08-27

阿里云：Discuz! 后台数据库备份功能命令执行漏洞admincp_db.php

热点内容

免费资源网

在线工具

扫一扫随时看

本站下载频道