漏洞

DedeCMS <=5.7 SP2 file_class.php 任意文件上传漏洞

简介

DedeCMS v5.7 sp2截至2019年2月19日的版本中，由于对编辑相册文件上传的校验机制存在不足，攻击者可能利用该漏洞实现Getshell操作。

文件

/dede/file_class.php

修复方法

为避免此漏洞带来的安全风险，建议用户及时对代码进行修复。具体步骤如下：

打开 /dede/file_class.php 文件，找到大约在第161行的代码：

else if(preg_match("/.(".$fileexp.")/i",$filename))
    

将上述代码修改为以下内容：

else if(substr($filename, -strlen($fileexp))===$fileexp)
    

说明

如果您的系统已经通过底层框架统一修复，或者采用了其他方式修补了该漏洞，云盾等安全检测工具仍可能会报告存在漏洞的情况。这种情况下，您可以选择忽略该漏洞提示。但为了确保系统的安全性，建议定期检查并更新到最新版本。

通过以上修复步骤，可以有效防止攻击者利用DedeCMS的file_class.php文件上传漏洞实施恶意行为，从而保护网站的安全性和稳定性。

如果您在修复过程中遇到任何问题，可以参考官方文档或联系技术支持团队获取进一步的帮助。