From 9818603e813cd505f8815fc388d9cee9fbfb259f Mon Sep 17 00:00:00 2001
From: qfdong-github <qfdong@yeah.net>
Date: Wed, 19 Aug 2020 17:23:51 +0800
Subject: [PATCH] Add files via upload
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
覆盖2文件
---
src/dede/co_export.php | 4 ++--
src/dede/media_add.php | 7 ++++++-
2 files changed, 8 insertions(+), 3 deletions(-)
diff --git a/src/dede/co_export.php b/src/dede/co_export.php
index 5f2cc6f..8ae2149 100755
--- a/src/dede/co_export.php
+++ b/src/dede/co_export.php
@@ -4,7 +4,7 @@
*
* @version $Id: co_edit_text.php 1 14:31 2010年7月12日Z tianya $
* @package DedeCMS.Administrator
- * @copyright Copyright (c) 2007 - 2020, DesDev, Inc.
+ * @copyright Copyright (c) 2007 - 2010, DesDev, Inc.
* @license http://help.dedecms.com/usersguide/license.html
* @link http://www.dedecms.com
*/
@@ -304,4 +304,4 @@ else
ShowMsg("完成 {$rs}% 导入，继续执行操作...",$gourl,'',500);
exit();
}
-}
+}
\ No newline at end of file
diff --git a/src/dede/media_add.php b/src/dede/media_add.php
index abf0b01..515942c 100755
--- a/src/dede/media_add.php
+++ b/src/dede/media_add.php
@@ -4,7 +4,7 @@
*
* @version $Id: media_add.php 2 15:25 2011-6-2 tianya $
* @package DedeCMS.Administrator
- * @copyright Copyright (c) 2007 - 2020, DesDev, Inc.
+ * @copyright Copyright (c) 2007 - 2010, DesDev, Inc.
* @license http://help.dedecms.com/usersguide/license.html
* @link http://www.dedecms.com
*/
@@ -67,6 +67,11 @@ if($dopost=="upload")
MkdirAll($cfg_basedir.$savePath,777);
CloseFtp();
}
+ /*
+ dedecms后台文件任意上传漏洞
+ 漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限。
+ */
+ if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("你指定的文件名被系统禁止！"); exit(); }
$fullfilename = $cfg_basedir.$filename;
if($mediatype==1)
{