dedecms v5.7漏洞问题

abc0824 2015-10-27 08:15:00

我的织梦cms是当前最新版本。这个漏洞一直存在，织梦一直未修复。请问怎么解决啊。谢谢！

...全文

307 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

xuzuning 2015-11-02

打赏
举报

回复

引用 2 楼 abc0824 的回复:

是在安全联盟中检测出来的

一个用于上传的 flash 也算是漏洞的话，你么你也就不必做网站了说什么加速乐已经可以防御该漏洞纯属产品广告宣传

清风闲客 2015-11-02

打赏
举报

回复

织梦cms 是最垃圾的CMS系统，没有之一！

abc0824 2015-10-27

打赏
举报

回复

引用 1 楼 xuzuning 的回复:

那不是漏洞！

是在安全联盟中检测出来的

xuzuning 2015-10-27

打赏
举报

回复

那不是漏洞！

首先我们一起来了解下DedeCMS v5.7漏洞情况：1、漏洞描述漏洞所在版本：DedeCMS v5.7漏洞发布时间：2013年06月07日漏洞修复版本：DedeCMS v5.7 20130607之后版本漏洞触发条件：确保php.ini中使用php_mysql.dll同时未开启php_mysqli.dll。漏洞触发根源：在于/include/dedesql.class.php文件中程序未初始化$a...

织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DeDeCMS V5.7 SP2版本中的tpl.php中存在代码执行漏洞，可以通过该漏洞在增加新标签中上传木马，获取webshell。首先我们先去官网下载DedeCMS V5.7 SP2下载网址：http://www.dedecms.com/products/dedecms/downloads/源代码版本：DeDeCMS V5.7 S...

DedeCMS V5.7 SP2 前台文件上传漏洞（CVE-2018-20129）

DedeCMS V5.7 SP2前台文件上传漏洞(CVE-2018-20129) 一、漏洞描述织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。Dedecms V5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞,远程攻击者可以利用该漏洞上传并执行任意PHP代码。该漏洞利用条件:1、...

一、漏洞摘要漏洞名称: DedeCMS V5.7 SP2前台文件上传漏洞上报日期: 2018-12-11漏洞发现者: 陈灿华产品首页:http://www.dedecms.com/软件链接:http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-UTF8-SP2.tar.gz版本: DedeCMS V5.7 SP2正式版CV...

4,249

社区成员

4,525

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章