软月互动-基于网络营销的完美网站建设服务商

    织梦dedecms后台文件media_add.php任意上传漏洞

  • 来源:
    软月实验室
    栏目:
    织梦开发
  • 近期阿里云云盾安全报出了织梦后台文件media_add.php 存在任意上传漏洞的危险。

    织梦dedecms(以下简称“dedecms”)早期版本后台存在大量的富文本编辑器,该控件提供了一些文件上传接口,同时dedecms对上传文件的后缀类型未进行严格的限制,这导致了黑客可以上传WEBSHELL,获取网站后台权限。

    Dedecms后台文件media_add.php任意上传漏洞修复方法,主要是后台文件media_add.php。

    在后台文件夹中打开media_add.php,打开文件搜索$fullfilename = $cfg_basedir.$filename;(大概在70行左右) 替换成以下代码:

    if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename)))

    {

    ShowMsg("你指定的文件名被系统禁止!",'java script:;'); exit();

    }

    $fullfilename = $cfg_basedir.$filename;

    友情提醒:修改文件前请做好文件备份。将新的media_add.php文件上传替换到服务器上即可解决此问题。

    软月互动成立于2008年,先后在南京江北新区、山东济南成立办事处,总部位于南京市大行宫。软月是一家集网站建设、网页设计、软件开发、企业画册设计、企业宣传片制作和动漫动画设计制作于一体的企业信息化服务机构。欢迎广大新老用户来电洽谈咨询,我们将竭诚为您服务!热线:025-81559996
      最新文章
  • 微信“话题标签”:六度理论与二度理论的“兼容”悖论
    微信“话题标签”:六度理论与二度理论的“兼容”悖论

    编者按:本文为专栏作者师天浩授权创业邦发表,版权归原作者所有。微信正在进行一场旷日持久并小心翼翼的“自我革命”。特殊时期的长假最该休息,反最忙碌,走亲访友、结婚...

  • 拼多多董事长黄峥五周年庆内部讲话,激励全员开启“硬核奋斗模式”
    拼多多董事长黄峥五周年庆内部讲话,激励全员开启“硬核奋斗模式”

    10月8日下午,拼多多内部举行成立5周年庆祝活动。在活动上,拼多多董事长黄峥发表了内部讲话,拼多多CEO陈磊则向合作伙伴发布了一封公开信。“虽然经历了飞速发展,...

  • 南京网页设计时网站顶部的内容如何设计排版更好?
    南京网页设计时网站顶部的内容如何设计排版更好?

    无论作为设计师还是普通浏览者,大家观看一个网站时最先接触到的就是网页的头部区域,这部分内容为网站的其他各个方面设定了基调,在网页设计中起着非常关键的作用。尤其是...

  • 南京网站建设如何提升网站内页长尾关键词的排名?
    南京网站建设如何提升网站内页长尾关键词的排名?

    南京网站建设:熟悉SEO优化的都知道,网站70%以上的流量是来自于长尾词,并且长尾词带来的是更精准的客户。当一个网站核心关键词达到很好的排名时,带来的流量可能往...

  • 南京做网站有排名后如何维护不让优化排名下降?
    南京做网站有排名后如何维护不让优化排名下降?

    南京网站建设:网站制作建设好后,我们都需要做网站优化(SEO),而SEO优化的最终目的就是为了使网站获得一个好的排名并且取得稳定。但是方法和途径有很多,不起效果...

  • 南京网站建设SEO必做的工作有哪些?
    南京网站建设SEO必做的工作有哪些?

    南京网站建设公司:当我们网站制作完成部署上线之后,首先想的就是在百度或者其他搜索引擎能被搜索到,让更多目标客户可以看到你的网站,那么就要推广,而最简单、最实惠的...

  • 南京网站制作好后,选择付费推广?还是选择SEO?
    南京网站制作好后,选择付费推广?还是选择SEO?

    南京网站制作:搜索引擎的推广手段有两种,分别是:SEO和SEM。两者有什么区别?主要区别是:SEO(Search Engine Optimization)也就是...

  • 南京网站制作优化时搜索蜘蛛池是什么?
    南京网站制作优化时搜索蜘蛛池是什么?

    南京网站制作:网站做好后,很多客户都会咨询软月建站,我们都会让客户首先先把网站内容填充好,新站上线的首要任务就是先保持一段时间,有规律的更新网站内容,好让搜索引...

    • 实验室

      LABORATORY

  • 织梦开发
  • 小程序开发
  • 工作时间:周一至周五 9:00-18:00
  • 创意部地址:南京市江北新区弘阳时代中心二期7幢2006室
  • CopyRight © 2008-2020 All Rights Reserved. 南京软月科技有限公司 苏公网安备 32010402000332号 苏ICP备08110927号-6