摘要：
漏洞 DedeCMS <=5.7 SP2 file_class.php 任意文件上传漏洞 简介 dedecms v5.7 sp2截至2019年2月19日的版本中对编辑相册文件上传校验不严导致可Getshell. 文件 /dede/file_class.php 修复 打开 /dede/file_cla 阅读全文
摘要：
网站迁移到阿里云之后，一直提示有一个漏洞，如下： 漏洞名称：dedecms后台文件任意上传漏洞 补丁文件：media_add.php 漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传 阅读全文
摘要：
修复任意文件上传漏洞与注入漏洞。任意文件上传漏洞修复包含一个文件/include/dialog/select_soft_post.php；SQL注入漏洞包含5个文件/include/filter.inc.php /member/mtypes.php /member/pm.php /plus/gues 阅读全文
摘要：
漏洞描述： dedecms过滤逻辑不严导致上传漏洞。 下面告诉大家解决的办法： 我们找到并打开/include/uploadsafe.inc.php文件，在里面找到如下代码： if(empty(${$_key.'_size'})) { ${$_key.'_size'} = @filesize($$_ 阅读全文
摘要：
dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。 修复方法：打开dedecms/member/album_add.php文件，查找以下代码（大约220行左右） $description = Htm 阅读全文
摘要：
漏洞名称：dedecms cookies泄漏导致SQL漏洞 补丁文件：/member/article_add.php 补丁来源：云盾自研 漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的coo 阅读全文
摘要：
漏洞名称：DedeCMS v5.7 注册用户任意文件删除漏洞 危险等级：★★★★★(高危) 漏洞文件：/member/inc/archives_check_edit.php 披露时间：2017-03-20 漏洞描述：注册会员用户可利用此漏洞任意删除网站文件。 修复方法： 打开/member/inc/ 阅读全文
摘要：
织梦DEDECMS cookies泄漏导致SQL漏洞修复方法，整理如下：打开文件member/inc/inc_archives_functions.php，搜索(大概在239行的样子) echo "<input type=\"hidden\" name=\"dede_fieldshash\" val 阅读全文
摘要：
dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。 打开文件/member/soft_add.php，搜索（大概在154行）： $urls .= "{dede:link is 阅读全文
摘要：
今天在操作远程桌面时手速过快，远程桌面的windows资源管理器崩溃了。。桌面图标恢复正常之后发现本地剪切板和远程剪切板无法交互。 解决：打开远程桌面的任务管理器，在进程中寻找rdpclip.exe或rdpcilp，该进程可以让远程桌面通过远程复制文件的。如果找到了该进程，将其结束任务，然后在运行（ 阅读全文
摘要：
文件：edit.inc.php路径：.../plus/guestbook/edit.inc.php 解决方案： 查找文件位置：/plus/guestbook/edit.inc.php ，大概在55行左右，找到： $dsql->ExecuteNoneQuery("UPDATE `dede_guestb 阅读全文