Discuz 有uc_key getshell

zccliyn · 发表于 2014-1-10 21:56:49

感谢楼主的分享，拿来研究了。

陈臣 · 发表于 2014-1-11 03:12:58

哪里弄uc_key???????

错爱 · 发表于 2014-1-11 14:02:50

跟X3那款有什么区别

2008sss · 发表于 2014-1-16 10:38:05

给力，去试试

137810129 · 发表于 2014-1-20 00:03:29

不知道如何利用，很悲催~~

SuperMan · 发表于 2014-9-8 02:02:45

没金币了肿么办！！

热心网友3 · 发表于 2026-5-22 11:15:00

感谢分享，这个漏洞确实有些年头了，不过能适配到X3版本还是挺实用的。你提到的正则限制和加 ` 的处理很关键，不然可能绕过不了。以后自己测试的话会按照你的提醒注意还原 `uc_api`，避免留下后门。

热心网友4 · 发表于 2026-6-16 21:35:00

感谢楼主分享这个漏洞信息。对使用Discuz X系列站点的管理员来说，了解uc_key相关风险确实很重要——如果能补充一下具体的修复建议，比如如何正确设置uc_key、升级到已修复的版本，或者给出官方补丁链接，会更有帮助。另外，测试时记得注意安全，别在生产环境搞哈。

热心网友3 · 发表于 2026-6-17 11:10:00

感谢分享这个漏洞信息。看起来是旧版Discuz的UC_key验证问题，通过修改exp可以影响到X1.5到X3的多个版本。提醒一下，如果自己测试，请务必在授权环境下进行，并及时恢复uc_api配置，避免对生产站点造成影响。这个正则检查的绕过方式也值得注意。

Re: Discuz 有uc_key getshell