Discuz！曝高危漏洞 影响7.2及以下版本

7月2日消息，国内流行的建站系统Discuz!今天曝出高危漏洞。利用该漏洞，黑客可轻易获得网站控制权(远程直接getshell)，影响7.2及以下版本。目前，360网络攻防实验室已验证该漏洞存在，并通报Discuz!官方进行修复。在补丁发布前，广大网站可免费使用360网站卫士防范此漏洞威胁。

图：利用漏洞，黑客可远程直接getshell

Discuz!是国内应用最广泛的的社区论坛系统，但由于7.2是Discuz!多年前发布的老版本，很多网站都升级了自己论坛的Discuz!版本，受影响网站相对较少。

据360网站安全检测平台对经过授权的140多万家网站扫描发现，有2072个网站存在该漏洞，受影响比例为0.15%。按照全国300万家网站统计，估算受此漏洞影响的网站在4000家至5000家之间。

目前，Discuz!官方尚未发布针对该漏洞的安全补丁。为了保护网站安全，受漏洞影响的网站站长可以升级版本，也可免费使用360网站卫士(wangzhan.360.cn)，能够有效防御该漏洞威胁，保护网站运行安全。