dedecms v5.7漏洞问题

abc0824 2015-10-27 08:15:00

我的织梦cms是当前最新版本。这个漏洞一直存在，织梦一直未修复。请问怎么解决啊。谢谢！

...全文

301 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

xuzuning 2015-11-02

打赏
举报

回复

引用 2 楼 abc0824 的回复:

是在安全联盟中检测出来的

一个用于上传的 flash 也算是漏洞的话，你么你也就不必做网站了说什么加速乐已经可以防御该漏洞纯属产品广告宣传

清风闲客 2015-11-02

打赏
举报

回复

织梦cms 是最垃圾的CMS系统，没有之一！

abc0824 2015-10-27

打赏
举报

回复

引用 1 楼 xuzuning 的回复:

那不是漏洞！

是在安全联盟中检测出来的

xuzuning 2015-10-27

打赏
举报

回复

那不是漏洞！

相关推荐

本套视频教程主要讲的渗透测试中的各种常用漏洞扫描器，通过学习这套视频教程可以快速学习常用扫描工具的使用，也可以做为自己的复习笔记，同时把一些环境搭建的各种问题全总结到了一块能够节省大量时间。

首先我们一起来了解下DedeCMS v5.7漏洞情况：1、漏洞描述漏洞所在版本：DedeCMS v5.7漏洞发布时间：2013年06月07日漏洞修复版本：DedeCMS v5.7 20130607之后版本漏洞触发条件：确保php.ini中使用php_mysql.dll同时未开启php_mysqli.dll。漏洞触发根源：在于/include/dedesql.class.php文件中程序未初始化$a...

DedeCMS V5.7 SP2 前台文件上传漏洞（CVE-2018-20129）

织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DeDeCMS V5.7 SP2版本中的tpl.php中存在代码执行漏洞，可以通过该漏洞在增加新标签中上传木马，获取webshell。首先我们先去官网下载DedeCMS V5.7 SP2下载网址：http://www.dedecms.com/products/dedecms/downloads/源代码版本：DeDeCMS V5.7 S...

本课程包含：中间件漏洞、命令执行漏洞、CSRF漏洞。每种漏洞都分别介绍了其漏洞原理，并对其中涉及的多种情况进行分析，最课程中每种漏洞都有针对性的实战操作。

4,249

社区成员

4,528

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告