DedeCMS V5.7 SP2前台文件上传漏洞(CVE-2018-20129)

2018-12-2113:00:34 发表评论

1、DEDECMS最新漏洞概述

DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞,远程攻击者可利用该漏洞上传并执行任意PHP代码。

最新的DEDECMS系统存在前台文件上传漏洞,需要管理员打开会员中心,访问链接:http://dede.cesafe.com/dedecms/uploads/member/content_list.php?channelid=1

2、DEDECMS最新漏洞分析

在\include\dialog\select_images_post.php中的36行,过滤了一些看起来不正常(异常)的字符。

DedeCMS V5.7 SP2前台文件上传漏洞(CVE-2018-20129)

同时,在38行处判断了文件名是否包含了$cfg_imgtype的字符。

DedeCMS V5.7 SP2前台文件上传漏洞(CVE-2018-20129)

从而可以判断,不仅仅只有*可以绕过,% ? <> :都是可以绕过的。

DedeCMS V5.7 SP2前台文件上传漏洞(CVE-2018-20129)

3、DEDECMS最新漏洞修复

对于修复建议大家尽量选择官方最新版本的DEDECMS,Web端可安装一些防护软件服务器同上,另外国内服务器厂商也有一些安全检测工具,AD:需要服务器安全防护和网站安全防护可以联系QQ:470601297 价格优惠。

CE安全网
CE安全网广告位招租

发表评论

您必须登录才能发表评论!