学习NO.1 发表于 2015-10-26 09:25:44

道勤主机修补DISCUZ! 7.X高危安全漏洞

很多站长朋友应该知道dedecms程序有漏洞,但是小编今天上网无意中发现一个Discuz!的漏洞,根据相关安全组织的报告,Discuz! 7 系列程序中有高危安全漏洞。爆出漏洞之后肯定有很多黑客会利用漏洞进去不法的操作,所以为了保障Discuz! 7.x数据的安全性,小编今天分享一下在道勤主机php空间下修补漏洞的两个方法,各位站长朋友们可以学习操作一下,以免遭受到攻击。
2014年7月2号之前的版本按照下面方法进行操作修复,其实很简单,只要修改一个文件,就是faq.php
修复方法一、
faq.php文件是显示论坛帮助用的,功能相对独立,可以在禁止该文件的访问,或者直接删除。删除这个文件对论坛常规功能没有任何影响。
修复方法二、
手动修改文件代码,用文本编辑器打开该文件
查找以下代码:
} elseif($action == ‘grouppermission’) {
在下面添加
$gids = array();
上传覆盖,搞定!
希望可以帮助到各位站长朋友!
页: [1]
查看完整版本: 道勤主机修补DISCUZ! 7.X高危安全漏洞