• <ul id="cgeq2"></ul>
  • 歡迎您光臨深圳塔燈網(wǎng)絡(luò)科技有限公司!
    電話圖標(biāo) 余先生:13699882642

    DedeCMS后臺文件任意上傳漏洞media_add.php的修改方法

    發(fā)表日期:2018-09 文章編輯:小燈 瀏覽次數(shù):4228

    網(wǎng)站遷移到阿里云之后,一直提示有一個漏洞,如下:

    漏洞名稱:dedecms后臺文件任意上傳漏洞

    補(bǔ)丁文件:media_add.php

    漏洞描述:dedecms早期版本后臺存在大量的富文本編輯器,該控件提供了一些文件上傳接口,同時dedecms對上傳文件的后綴類型未進(jìn)行嚴(yán)格的限制,這導(dǎo)致了黑客可以上傳WEBSHELL,獲取網(wǎng)站后臺權(quán)限。

    DedeCMS后臺文件任意上傳漏洞media_add.php的修改方法

    修改這個漏洞也是很簡單,主要是文件/dede/media_add.php或者/你的后臺名字/media_add.php的修改。

    DedeCMS后臺文件任意上傳漏洞media_add.php的修改方法

    解決方法:

    1、打開dede/media_add.php文件,找到第69行或者搜索代碼:


    $fullfilename = $cfg_basedir.$filename;

    修改為:


    if(preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("你指定的文件名被系統(tǒng)禁止!",'javascript:;'); exit(); } $fullfilename = $cfg_basedir.$filename;

    修改文件前請做好文件備份,將新的media_add.php文件上傳替換阿里云服務(wù)器上即可解決此問題。


      本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得,所有資料僅供用戶參考了本站不擁有所有權(quán),如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容,請及時與我們聯(lián)系,并提供相關(guān)證據(jù),工作人員會在5工作日內(nèi)聯(lián)系您,一經(jīng)查實(shí),本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.juherenli.com/7323.html
      相關(guān)cms文章
       八年  行業(yè)經(jīng)驗(yàn)

      多一份參考,總有益處

      聯(lián)系深圳網(wǎng)站公司塔燈網(wǎng)絡(luò),免費(fèi)獲得網(wǎng)站建設(shè)方案及報價

      咨詢相關(guān)問題或預(yù)約面談,可以通過以下方式與我們聯(lián)系

      業(yè)務(wù)熱線:余經(jīng)理:13699882642

      Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.    

      久9热视频这里只精品18| 亚洲av永久无码精品表情包| 精品欧洲AV无码一区二区男男| 久久人搡人人玩人妻精品首页| 大香视频伊人精品75| 91久久精品国产免费一区| 香蕉久久综合精品首页| 国产成人精品实拍在线| 最新日韩精品中文字幕| 2021国内精品久久久久影院| 窝窝午夜看片国产精品人体宴| 精品一区二区三区影院在线午夜| 国内精品久久久久影院老司| 91大神精品网站在线观看| 亚洲av永久无码精品表情包| 国产在线精品二区| 国产精品麻豆入口| 午夜在线视频91精品| 校园春色国产精品| 精品videossexfreeohdbbw| 日产精品一二三四区国产| 亚洲精品高清视频| 久久综合精品视频| 国产精品一区二区久久不卡| 99re66热这里只有精品| 国产精品午夜久久| 6一12呦女精品| 亚洲成网777777国产精品| 国产九九久久99精品影院| 国产精品午夜在线播放a| 精品免费国产一区二区| 另类ts人妖精品影院| 亚洲国产精品无码第一区二区三区| 国产精品亚洲综合五月天| 精品国产第一国产综合精品| 55夜色66夜色国产精品| 精品久久久久久久无码| 精品国产sm捆绑最大网免费站 | 亚洲AV无码国产精品色午友在线| 在线精品动漫一区二区无广告| 中文字幕精品视频在线观|