阿里云提示：Discuz! 后臺數據庫備份功能命令執行漏洞

督軍

阿里云提示：Discuz! 后臺數據庫備份功能命令執行漏洞，
我是最新版的

Discuz! 程序版本

Discuz! X3.4 R20200818 UTF-8

升級之前還沒有提示呢

我知道答案 回答被采納將會獲得1 貢獻 已有6人回答

WEB料理

新安裝沒有這問題奧

督軍

WEB料理 發表于 2020-12-22 13:30
新安裝沒有這問題奧

那怎么辦？需要怎么操作？謝謝

allthebest

先備份

修改文件：/source/admincp/admincp_db.php
搜索代碼：$tablesstr .= '"'.$table.'" '; 修改成：$tablesstr.='"'.addslashes($table).'"';
搜索代碼：@unlink($dumpfile); 修改成：@unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr);

###注意：第二處存在兩個，都需要改。###

督軍

allthebest 發表于 2020-12-22 17:06
先備份

修改文件：/source/admincp/admincp_db.php

謝謝！我來試試

dashen

新版沒這問題，阿里云誤報，因為沒按阿里云的方式修復

專家

督軍 發表于 2020-12-23 10:42
謝謝！我來試試

不可以修改。此問題已修復過，是誤報。如果改了，會導致二次修改，反而會出現問題。