漏洞概述 该网页截图显示了一个名为 的提交，涉及多个文件的修改。主要漏洞在于 和 文件中对 RCON 客户端的连接和通信处理。具体表现为： 1. BattleEyeRcon.php： - 修改了 方法，增加了超时设置。 - 修改了 方法，增加了对 类型的处理。 2. RustRcon.php： - 修改了构造函数，增加了超时参数。 - 修改了 方法，增加了 WebSocket 连接和服务器信息获取的逻辑。 影响范围 BattleEyeRcon.php：影响所有使用 BattleEye RCON 协议的游戏服务器，如 DayZ 和 Arma。 RustRcon.php：影响所有使用 Rust RCON 协议的游戏服务器。 修复方案 1. BattleEyeRcon.php： - 在 方法中增加了超时设置，确保连接不会无限期等待。 - 在 方法中增加了对 类型的处理，确保能够正确处理服务器消息。 2. RustRcon.php： - 在构造函数中增加了超时参数，确保连接不会无限期等待。 - 在 方法中增加了 WebSocket 连接和服务器信息获取的逻辑，确保能够正确获取服务器数据。 POC 代码 以下是 和 中的相关代码块： BattleEyeRcon.php RustRcon.php 以上代码块展示了具体的修改内容，确保了连接和通信的可靠性和安全性。