织梦cmsv5.7 注册用户任意文件删除漏洞修复archives_check_edit.php

0 321 2021-06-08 02:00:01

本文目录

织梦cms在网站安全上存在不少的漏洞，而今天就来聊聊其中的一个会员中心发表文章的文件删除漏洞与修复方式。

修复文件

/member/inc/archives_check_edit.php

修复方法

找到上方文件，大概第92行的代码：

$litpic =$oldlitpic;

修改为：

$litpic =$oldlitpic; if (strpos( $litpic, '..') !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit('not allowed path!');

如果网站删除了会员中心，则本漏洞可以忽略。

有帮助，很赞！

信息来源：下载鸥

如果您认可我们的分享，有意与我们合作开展帝国cms网站建设与开发业务或插件定制，请联系右侧在线客服。我们能给您的，就是高质量的模板与售后。

标注了信息来源为下载鸥的文章皆为原创，如果是转载的优质文章，我们也都标注了出处。如果您喜欢我们的文章，请按照下载鸥所标注的文章出处进行标注，谢谢您的配合。

信息标签

导出教程下载word版教程

关于织梦CMS

织梦cms是国内最流行的cms程序，操作简单便捷，但安全性低，且数据超过10万后会卡顿，超过20万后效率十分低下，适合入门级用户。

织梦CMS V5.7网站安全 - 容易被黑客利用的9个漏洞与修复方法介绍

织梦CMS可以转为帝国CMS吗？

dedecms模版SQL注入漏洞（/member/soft_add.php）修复

推荐织梦CMS开发教程

织梦CMS V5.7网站安全 - 容易被黑客利用的9个漏洞与修复方法介绍 很多人都知道织梦并不安全，但具体是怎么个不安全法，存在哪些漏洞呢，我们以5.7...: 13 1636

dedecms cookies泄漏导致SQL漏洞（article_add.php）解决方案 dedecms有不少的漏洞，如果不能妥善处理，极易导致织梦cms网站被黑。今天，我们来...: 0 357

dedecms模版SQL注入漏洞（/member/soft_add.php）修复 织梦cms存在很多公开的漏洞，如果不进行处理，则容易导致网站被黑、降权、数据...: 0 668

随机织梦CMS开发教程

dedecms cookies泄漏导致SQL漏洞（article_add.php）解决方案 dedecms有不少的漏洞，如果不能妥善处理，极易导致织梦cms网站被黑。今天，我们来...: 0 357

织梦CMS V5.7网站安全 - 容易被黑客利用的9个漏洞与修复方法介绍 很多人都知道织梦并不安全，但具体是怎么个不安全法，存在哪些漏洞呢，我们以5.7...: 13 1636

织梦DEDECMS采集没有自动生成摘要和关键字的解决办法 织梦5.7采集到了内容，可没有自动生成摘要和关键字，关键字和摘要都是空的。可...: 1 403