Discuz memcache+ssrf GETSHELL漏洞解决办法

该漏洞描述：discuz存在SSRF漏洞，在配置了memcache的情况下，攻击者可以利用ssrf通过memcache中转，向磁盘上写入WEBSHELL恶意代码，从而造成数据库泄漏。
办法1，修复/source/function/function_core.php

function_core.zip (2.41 KB, 下载次数: 0)

2020-5-2 06:52 上传

点击文件名下载附件

办法2，停用或卸载memcache
Windows下的Memcache卸载方法：
memcached -d stop
memcached -d remove
sc delete "Memcached Server"

linux memcached 卸载方法
1、首先查找你的memcached所在目录，可用如下命令查找名为memcached的文件夹
find / -name memcached
2、结束memcached进程
killall memcached
3、删除memcached目录及文件
rm -rf /www/wdlinux/memcached
rm -rf /www/wdlinux/init.d/memcached
4、关闭memcached开机启动
chkconfig memcached off
5、把memcached移出开机启动
chkconfig --del memcached