软月互动-南京高端网页设计公司 软月互动-基于网络营销的完美网站建设服务商

    织梦dedecms后台文件media_add.php任意上传漏洞

  • 来源:
    软月实验室
    栏目:
    织梦开发
  • 近期阿里云云盾安全报出了织梦后台文件media_add.php 存在任意上传漏洞的危险。

    织梦dedecms(以下简称“dedecms”)早期版本后台存在大量的富文本编辑器,该控件提供了一些文件上传接口,同时dedecms对上传文件的后缀类型未进行严格的限制,这导致了黑客可以上传WEBSHELL,获取网站后台权限。

    Dedecms后台文件media_add.php任意上传漏洞修复方法,主要是后台文件media_add.php。

    在后台文件夹中打开media_add.php,打开文件搜索$fullfilename = $cfg_basedir.$filename;(大概在70行左右) 替换成以下代码:

    if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename)))

    {

    ShowMsg("你指定的文件名被系统禁止!",'java script:;'); exit();

    }

    $fullfilename = $cfg_basedir.$filename;

    友情提醒:修改文件前请做好文件备份。将新的media_add.php文件上传替换到服务器上即可解决此问题。

    软月互动成立于2008年,先后在南京江北新区、山东济南成立办事处,总部位于南京市大行宫。软月是一家集网站建设、网页设计、软件开发、企业画册设计、企业宣传片制作和动漫动画设计制作于一体的企业信息化服务机构。欢迎广大新老用户来电洽谈咨询,我们将竭诚为您服务!热线:025-81559996
      最新文章
  • 做制造商的合伙人 阿里推出C2M新模式
    做制造商的合伙人 阿里推出C2M新模式

    2018年11月的天猫双11成交额 2135 亿元人民币。无数网民一起将购物狂欢推向高潮,购物狂潮并没有在11月结束,12月12日,我们又一次看到了电商的爆发力...

  • 淘宝如何做到年增用户超1亿,又是如何满足用户的个性化需求?
    淘宝如何做到年增用户超1亿,又是如何满足用户的个性化需求?

    在大家摸不清电商增长的下一波红利在哪的时候,淘宝做到了年增用户超1亿,个性化需求的满足为淘宝带来了无穷魅力。2018年的双12,这种个性化消费大爆发。统计数据显...

  • 网站运营推广 如何接触到正确的受众?
    网站运营推广 如何接触到正确的受众?

    如今,在如何向客户提供商品和服务方面,企业有了更多的选择:严格意义上的实体店 100% 的线上店,或者大多数情况下,两者兼而有之。正因为如此,网站设计并不像我们...

  • 注意这10点 你的GIF动画图片会做的更好
    注意这10点 你的GIF动画图片会做的更好

    这是一个什么都在变快的时代。在互联网上,一切都开始动起来,短视频开始流行,而 Gif图早就已经像病毒一样占据了网络的每个角落。用户用 Gif图来传达信息,来表达...

  • 能让你的网页设计体验更好的色彩知识
    能让你的网页设计体验更好的色彩知识

    当我们讨论色彩的时候,聊的更多的是色彩的搭配。虽然有些设计师认为有些色彩是一些纯粹的美学上的选择,但是实际上,色彩对于用户的心理和行为的影响相对更深,最终会反映...

  • 鲜生活获数千万美元融资,拟用智慧中台“楼下”赋能便利店
    鲜生活获数千万美元融资,拟用智慧中台“楼下”赋能便利店

    创业邦获悉,致力于便利店新零售赋能的鲜生活近日完成数千万美元融资。旷视科技(Face+ +)为本轮战略投资方,SBI Investment Korea作为韩国投...

  • 印度教育科技公司Byju’s完成4亿美元融资,估值达36亿美元
    印度教育科技公司Byju’s完成4亿美元融资,估值达36亿美元

    2018年12月12日消息,据Economic Times报道,总部位于印度班加罗尔的教育科技初创公司Byju’s宣布完成了4亿美元的新一轮融资,根据印度企业注...

  • 重新定义咖啡行业 2亿美金砸向瑞幸咖啡
    重新定义咖啡行业 2亿美金砸向瑞幸咖啡

    编者按:中国创业者实在动作太快。每年,总会有几个市场出乎意料地、眼睁睁地变成了另一番场景。2018年咖啡市场的动荡让我们盯上了瑞幸咖啡。稿一直存着没发,以它的激...

    • 实验室

      LABORATORY

  • 织梦开发
  • 小程序开发
  • 工作时间:周一至周五 9:00-18:00
  • 创意部地址:南京市中山东路198号龙台国际大厦1717室
  • CopyRight © 2008-2019 All Rights Reserved. 南京软月科技有限公司 苏公网安备 32010402000332号 苏ICP备08110927号-6