君语贤

时光静好,与君语;细水流年,与君同;繁华落尽,与君老...

织梦开发>安全类>正文

dedecms任意文件上传漏洞

2019-08-06 08:20 君语贤dede 任意文件上传

dedecms任意文件上传漏洞

dedecms 任意文件上传漏洞文件：/include/dialog/select_soft_post.php

修复方案：文件中占到72行以下代码

$fullfilename = $cfg_BASEdir.$activepath.'/'.$filename;

if (preg_match('#\.(php|pl|cgi|asp|aspx|JSp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) 
{ 
    ShowMsg("你指定的文件名被系统禁止！",'JavaScript:;'); exit();
 }
 $fullfilename = $cfg_basedir.$activepath.'/'.$filename;;

完成后保存即可，安全系统验证通过

本文链接：https://www.weguiding.com/safety/617.html

上一篇:media_add.php dedecms后台文件任意上传漏洞修复
下一篇:没有了

猜你喜欢

19-08-06 dedecms任意文件上传漏洞
19-06-20 media_add.php dedecms后台文件任意上传漏洞修复
19-06-19 织梦文件夹目录权限设置保护站点安全
19-06-19 plus插件文件作用介绍及安全设置
19-06-15 dede修改文件会报CSRF Token Check Failed的解决方法
19-06-11 dedecms album_add.php SQL注入漏洞修复
19-06-11 dedecms cookies泄漏导致SQL漏洞文件inc_archives_functions.php修复
19-01-24 dede后台安全设置
19-01-24 uploadsafe.inc.php上传漏洞修复阿里云

图文推荐

热门标签: 权限文件作用 plus 修改文件 SQL注入漏洞 cookie