-
儀器分析儀類網(wǎng)站織夢模...
-
食品百貨英文外貿(mào)類網(wǎng)站...
-
手游APP軟件下載類網(wǎng)站織...
-
展覽展會(huì)信息類網(wǎng)站織夢...
-
貂絨大衣服裝設(shè)計(jì)類網(wǎng)站...
-
精工機(jī)械軸承生產(chǎn)廠家類...
-
儀器儀表科技公司類網(wǎng)站...
-
蔬菜鮮果配送類網(wǎng)站織夢...
-
物流快運(yùn)速遞類網(wǎng)站織夢...
-
鋼結(jié)構(gòu)崗?fù)I銷型織夢網(wǎng)...
-
中英雙語律師事務(wù)所類網(wǎng)...
-
水利工程施工類網(wǎng)站織夢...
-
營銷型無縫鋼管定制生產(chǎn)...
-
玩具動(dòng)漫類網(wǎng)站織夢模板...
-
財(cái)稅記賬工商注冊認(rèn)證類...
-
電腦系統(tǒng)軟件下載類網(wǎng)站...
-
網(wǎng)站模板資源下載類網(wǎng)站...
-
裝飾建材公司類網(wǎng)站織夢...
-
人力資源管理類網(wǎng)站織夢...
-
電子元件電路板類網(wǎng)站織...

- 織夢CMS漏洞
dedecms任意文件上傳漏洞
- 簡介
dedecms變量覆蓋漏洞導(dǎo)致任意文件上傳。
- 文件
/include/dialog/select_soft_post.php
- 修復(fù)
打開 /include/dialog/select_soft_post.php 找到大概在72行
$fullfilename = $cfg_basedir.$activepath.'/'.$filename;
在它上面加入
if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) {
ShowMsg("你指定的文件名被系統(tǒng)禁止!",'javascript:;');
exit();
}
如圖

- 說明
自行采取了底層/框架統(tǒng)一修復(fù)、或者使用了其他的修復(fù)方案,可能會(huì)導(dǎo)致您雖然已經(jīng)修復(fù)了該漏洞,云盾依然報(bào)告存在漏洞,遇到該情況可選擇忽略該漏洞提示