漏洞
dedecms后台文件任意上传漏洞
简介
dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限。
文件
/dede/media_add.php
修复
打开 /dede/media_add.php 找到 大概在70行
$fullfilename = $cfg_basedir.$filename;
在它上面加入
if(preg_match('#\.(php...