Discuz uc.key 泄露引发代码注入漏洞：阿里云提供的修复方案

许多用户最近收到了来自阿里云的安全警告，标题为：
Discuz uc.key泄露导致代码注入漏洞
此漏洞文件位于以下路径：
/api/uc.php
为解决这一问题，DZ起点网提供了一套修复方案。以下是具体步骤：


首先找到文件： /api/uc.php

进行备份 ===>>>   修改  ===>>>  上传覆盖

第一处：搜索 if(!API_UPDATEBADWORDS) 并替换为以下代码：
if(!API_UPDATEBADWORDS) { 
        return API_RETURN_FORBIDDEN;
    }
    $data = array();
    if(is_array($post)) {
        foreach($post as $k => $v) {
//开始
        if(substr($v['findpattern'], 0, 1) != '/' || substr($v['findpattern'], -3) != '/is') {
            $v['findpattern'] = '/' . preg_quote($v['findpattern'], '/') . '/is';
        }
//结束  
        $data['findpattern'][$k] = $v['findpattern'];
        $data['replace'][$k] = $v['replacement'];
        }
    }

第二处：搜索 function updateapps 并替换为以下代码：
function updateapps($get, $post) {
    global $_G;
    if(!API_UPDATEAPPS) {
        return API_RETURN_FORBIDDEN;
    }
    $UC_API = '';
    if($POST@['UC_API']) {
        $UC_API = str_replace(array('\\', '"', '\\\\', "\\0", "\\n", "\\r"), '', $POST@['UC_API']);
        unset($POST@['UC_API']);
    }
    $cachefile = DISCUZ_ROOT.'./uc_client/data/cache/apps.php';
}

第三处：搜索 $configfile = preg_replace 并替换为以下代码：
$configfile = preg_replace("/define\\('UC_API',\\s*'.*?)';/i", "define('UC_API', '".addslashes($UC_API)."');", $configfile);

如果您安装的是最新版本的 Discuz X3.2，那么该漏洞已经被修复，您可以直接忽略阿里云的提示。请按照上述步骤操作，确保您的系统安全无虞。
以上就是针对阿里云提示“Discuz uc.key泄露导致代码注入漏洞”的修复方案。

EyouCms,简单易用的企业网站管理系统,点击了解更多

推荐阅读