漏洞
dedecms后臺(tái)文件任意上傳漏洞
簡(jiǎn)介
dedecms早期版本后臺(tái)存在大量的富文本編輯器，該控件提供了一些文件上傳接口，同時(shí)dedecms對(duì)上傳文件的后綴類型未進(jìn)行嚴(yán)格的限制，這導(dǎo)致了黑客可以上傳WEBSHELL，獲取網(wǎng)站后臺(tái)權(quán)限。
文件
/dede/media_add.php
修復(fù)
打開(kāi) /dede/media_add.php 找到 大概在70行
$fullfilename = $cfg_basedir.$filename;
在它上面加入
if(preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename)))
{
ShowMsg("你指定的文件名被系統(tǒng)禁止！",'javascript:;');
exit();
}
說(shuō)明
自行采取了底層/框架統(tǒng)一修復(fù)、或者使用了其他的修復(fù)方案，可能會(huì)導(dǎo)致您雖然已經(jīng)修復(fù)了該漏洞，云盾依然報(bào)告存在漏洞，遇到該情況可選擇忽略該漏洞提示