阿里云服务器提示media_add.php dedecms后台文件任意上传漏洞修复方法

阿里, 阿里云, 里云, 云服务, 云网站站点的服务器

阿里云网站站点的服务器media_add.phpdedecms后台文件任意名站分类目录漏洞修复具体的方法漏洞名称：dedecms后台文件任意名站分类目录漏洞补丁文件：media_add.php更新时间：2016-07-2908:46:49漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件名站分类目录接口，同时dedecms对名站分类目录文件的后缀类型未进行严格的限制，这导致了黑客可以名站分类目录WEBSHELL，获取网站站点后台权限为大驾分享：阿里云网站站点的服务器media_add.phpdedecms后台文件任意名站分类目录漏洞修复具体的方法，主要是文件/dede/media_add.php或者/您的后台名字/media_add.php。
搜索$fullfilename=$cfg_basedir.$filename;(大概在69行左右)替换成if(preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9] $#i',trim($filename))){ShowMsg("您指定的文件名被系统禁止！
",'javascript:;');exit();}$fullfilename=$cfg_basedir.$filename;提醒：修改文件前请做好文件备份。
阿里 , 漏洞 , 修复

@版权声明名站网址导航声明： 1.该文观点仅代表作者本人，名站网址导航系信息发布平台，名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该网站程序，请支持正版软件，购买注册，得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理（邮箱：[email 988365@gmail.com] ），本站将立即改正，谢谢。