Discuz X3.2 uc.key泄露导致代码注入漏洞(/api/uc.php) 漏洞分析及修复补丁（方案）

民审-M

漏洞名称：Discuz uc.key泄露导致代码注入漏洞
漏洞文件：
/api/uc.php
漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。



漏洞查找：编辑/api/uc.php
查找：

1. if(substr($v['findpattern'], 0, 1) != '/' || substr($v['findpattern'], -3) != '/is') {
   
2.                                         $v['findpattern'] = '/' . preg_quote($v['findpattern'], '/') . '/is';
   
3.                                 }

复制代码

如果存在以上语句，则证明你存在此漏洞，且不是最新的dz程序：
修复补丁：
fix.zip (3.4 KB, 下载次数: 61)

使用方法：解压上传api目录到dz论坛根目录覆盖即可修复。【最新DZ程序已经修复，可以忽略阿里云安骑士漏洞提示。】

---

阿里云安骑士专业版自动修复后的修复文件手动修改方法：
首先找到这个文件/api/uc.php

第一处修改

1. if(!API_UPDATEBADWORDS) {
   
2.             return API_RETURN_FORBIDDEN;
   
3.         }
   
4. 
   
5.         $data = array();
   
6.         if(is_array($post)) {
   
7.             foreach($post as $k => $v) {        
   
8. //dz uc-key
   
9.       if(substr($v['findpattern'], 0, 1) != '/' || substr($v['findpattern'], -3) != '/is') {
   
10.          $v['findpattern'] = '/' . preg_quote($v['findpattern'], '/') . '/is';
    
11.       }
    
12. //end            
    
13.                 $data['findpattern'][$k] = $v['findpattern'];
    
14.                 $data['replace'][$k] = $v['replacement'];
    
15.             }
    
16.         }

复制代码

第二处修改

1. function updateapps($get, $post) {
   
2.         global $_G;
   
3. 
   
4.         if(!API_UPDATEAPPS) {
   
5.             return API_RETURN_FORBIDDEN;
   
6.         }
   
7.                
   
8. //$UC_API = $post['UC_API'];
   
9. //dz uc-key
   
10.         $UC_API = '';
    
11.         if($post['UC_API']) {
    
12.             $UC_API = str_replace(array('\'', '"', '\\', "\0", "\n", "\r"), '', $post['UC_API']);
    
13.             unset($post['UC_API']);
    
14.         }
    
15. //end
    
16.         $cachefile = DISCUZ_ROOT.'./uc_client/data/cache/apps.php';

复制代码

第三处修改
查找：

1. $configfile = preg_replace

复制代码

修改为：

1. $configfile = preg_replace("/define\('UC_API',\s*'.*?'\);/i", "define('UC_API', '".addslashes($UC_API)."');", $configfile);

复制代码

最新版本的UC里面都做了以上的修复的，如果你的是最新版本的X3.2就不需要更新，直接忽略阿里云的提示即可。

民审-M

Discuz uc.key泄露导致代码注入漏洞【完整修复】.zip (4.37 KB, 下载次数: 1, 售价: 1 贡献)

新晴

老大我只是想下载个东西