织梦CMS <=5.7 SP2 file_class.php 任意文件上传漏洞

织梦教程 强烈建议 2024-02-06 13:43 96 0

  DedeCMS <=5.7 SP2 file_class.php 任意文件上传漏洞

  dedecms v5.7 sp2截至2019年2月19日的版本中对编辑相册文件上传校验不严导致可Getshell.

  /dede/file_class.php

  打开 /dede/file_class.php 找到大概在161行

  改成

  自行采取了底层/框架统一修复、或者使用了其他的修复方案,可能会导致您虽然已经修复了该漏洞,云盾依然报告存在漏洞,遇到该情况可选择忽略该漏洞提示



时间:(2024-02-06 13:43:30)
本站资源均来自互联网或会员发布,如果不小心侵犯了您的权益请与我们联系。我们将立即删除!谢谢!