花魁直播高品质美女在线视频互动社区 - 花魁直播官方版

 歡迎來到素材無憂網(wǎng),按 + 收藏我們
登錄 注冊 退出 找回密碼

DedeCMS file_class.php 任意文件上傳漏洞

時(shí)間: 2020-09-15 15:34 閱讀: 作者:素材無憂網(wǎng)

DedeCMS file_class.php 任意文件上傳漏洞(圖1)

DedeCMS <=5.7 SP2 file_class.php 任意文件上傳漏洞

dedecms v5.7 sp2截至2019年2月19日的版本中對編輯相冊文件上傳校驗(yàn)不嚴(yán)導(dǎo)致可Getshell。

打開 /dede/file_class.php 找到大概在161行

else if(preg_match("/\.(".$fileexp.")/i",$filename))

改成

else if(substr($filename, -strlen($fileexp))===$fileexp)

自行采取了底層/框架統(tǒng)一修復(fù)、或者使用了其他的修復(fù)方案,可能會導(dǎo)致您雖然已經(jīng)修復(fù)了該漏洞,云盾依然報(bào)告存在漏洞,遇到該情況可選擇忽略該漏洞提示。

以上來自于阿里云安全平臺整理。

版權(quán)聲明: 本站資源均來自互聯(lián)網(wǎng)或會員發(fā)布,如果侵犯了您的權(quán)益請與我們聯(lián)系,我們將在24小時(shí)內(nèi)刪除!謝謝!

轉(zhuǎn)載請注明: DedeCMS file_class.php 任意文件上傳漏洞

模板推薦