欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

织梦(Dedecms)内容管理系统漏洞

程序员文章站 2022-06-22 19:46:29
  影响版本:   Dedecms 3.1漏洞描述:   织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名,是国内最知名的PHP开源网站管理系统,也是使用户最多的PHP类CMS系统,在经历了二... 11-03-11...

  影响版本:

  dedecms 3.1漏洞描述:

  织梦内容管理系统(dedecms) 以简单、实用、开源而闻名,是国内最知名的php开源网站管理系统,也是使用户最多的php类cms系统,在经历了二年多的发展,目前的版本无论在功能,还是是易用性方面,都有了长足的发展,dedecms免费版的主要目标用户锁定在个人站长,功能更专注于个人网站或中小型门户的构建,当然也不泛有企业用户和学校等在使用本系统,据不完全统计,目前正在运行的使用dedecms开发的网站已经超过一万个。

  文件上传时,文件自命名名没过滤 “.” ,导致附件允许用 php 文件名

  <*参考

  http://www.wolfexp.net/forum/viewthread.php?tid=3611

  *>

  爱安全建议:

  http://www.dedecms.com/upimg/soft/dialoguser.rar

  http://bbs.dedecms.com/dedesoft/dialoguser.rar

  补丁,替换include里原来 dialoguser 文件夹的内容

  此补丁只需应用于带会员空间功能的dedecms 3.1正式版

  // aianquan.com [2007-01-24

 

(本文由责任编辑 pasu  整理发布)