修改数据库密码后无法访问Discuz！论坛
将配置文件中的云虚拟主机数据库密码替换为您修改后的数据库密码即可，配置文件代码示例如下所示：/- CONFIG DB-/$_config['db']['1']['dbhost']=' 云虚拟主机数据库地址';config['db']['1']['dbuser']='云虚拟主机...
【漏洞公告】Memcached 未授权访问导致 Discuz!...
若 Discuz!中配置了 Memcached 作为缓存服务，同时 Memcached 可被外部访问，则黑客可借助 Memcached 服务对 Discuz!网站进行入侵。受影响范围Discuz!中配置了 Memcached,且 Memcached 可被外部访问的用户。修复方案...
【漏洞公告】Discuz memcache+ssrf GETSHELL 漏洞
漏洞描述Discuz 存在 SSRF 漏洞。在配置了 memcache 的情况下，攻击者可以利用 SSRF 通过 memcache 中转，...Webshell 恶意代码，从而造成数据库泄漏。...安骑士可以修改存在漏洞的代码，...例如，您可以禁用相关漏洞文件的 ...
【漏洞公告】Discuz!Board X batch.common.php SQL ...
漏洞描述Discuz!是一款用 PHP 编写的，支持 MySQL 和 PostgreSQL 数据库的互联网论坛软件。它是在中国最受欢迎的互联网论坛软件。在 Discuz!的 batch.common.php 中存在 SQL 注入漏洞，导致网站有被入侵的风险。影响...
【漏洞公告】Discuz!7.2 faq.php SQL 注入漏洞
漏洞描述Discuz!是一款用 PHP 编写的，支持 MySQL 和 PostgreSQL 数据库的互联网论坛软件。它是在中国最受欢迎的互联网论坛软件。在 Discuz!7.2 的 faq.php 中存在 SQL 注入漏洞，黑客可以利用此漏洞直接在网站上...
【漏洞公告】Discuz!6.x/7.x 全局变量防御绕过漏洞
漏洞描述Discuz!是一款用 PHP 编写的，支持 MySQL 和 PostgreSQL 数据库的互联网论坛软件。它是在中国最受欢迎的互联网论坛软件。然而，Discuz!的 GLOBALS 变量可被覆盖，使其在特定条件下可以在页面中直接执行命令...
【漏洞公告】Discuz uc.key 泄露导致代码注入漏洞
漏洞描述在 Discuz 中，uc_key 是 UC 客户端与服务端通信的通信密钥。...文件存在代码写入漏洞，导致黑客可写入恶意代码获取 uckey，最终进入网站后台，造成数据泄漏。...安骑士可以修改存在漏洞的代码，彻底杜绝该漏洞...
访问Discuz！网站时自动跳转至其他页面
访问Discuz！网站时，发现网页自动跳转至其他页面。本文介绍这种情况的可能原因...建议您使用FileZilla或CuteFTP，具体操作，请参见使用FileZilla管理文件或使用CuteFTP管理文件 ...修改完成后，请验证网站是否恢复正常。...
【漏洞公告】Discuz!X 系列转换工具代码执行漏洞
漏洞描述Discuz!X 的插件/utility/convert/index.php 存在代码执行漏洞。若用户没有及时更新或删除插件，攻击者可通过该程序直接执行任意代码，植入网站后门。...X 系列转换工具 程序文件的目录（默认为/utility）。
【漏洞公告】Discuz!升级/转换工具任意代码写入漏洞
漏洞描述Discuz!升级/转换工具是一款 Discuz!上常用的插件。该插件存在设计缺陷，导致黑客可以构造特殊的请求，在网站上生成 webshell 以获得网站的管理权限。修复方案从官方渠道获取并安装该工具的最新版本。
SQL 注入攻击
漏洞描述SQL 注入攻击指攻击者通过欺骗数据库服务器，来执行未授权的任意查询。SQL 注入攻击借助 SQL 语法，针对应用程序开发者在编程过程中的缺陷或不严谨代码，当攻击者...若您使用的是第三方 CMS 程序（如：Discuz!...
通用漏洞验收及奖励标准
云盾先知确认漏洞后，将按照流程向...如上相关的通用全部提升到A类，只...例如：同一功能模块下的不同接口，同一文件的不同参数、同一参数出现在不同文件、同一文件在不同目录、同一漏洞的...如多个接口程序中都用到了同一个...
云虚拟主机支持的建站系统
Discuz!NT SiteServer BBS 动易CMS Hishop SiteServer B2C 动易B2C Linux WordPress Z-Blog ...独享云虚拟主机有多种规格配置，阿里云根据用户网站的类型、访问页面数、访客数和图片数量为您推荐适配的新型主机版本。...
- 产品推荐
- 这些文档可能帮助您