织梦CMS之select_soft_post.php任意文件上传漏洞修复

漏洞说明

• 漏洞名称：select_soft_post.php任意文件上传漏洞
• 危险等级：★★★★★（高危）
• 漏洞文件：/include/dialog/select_soft_post.php
• 披露时间：2019-05-16
• 漏洞描述：dedecms变量覆盖漏洞导致任意文件上传。

修复方法

打开include/dialog/select_soft_post.php文件，找到第72行的代码：

$fB t 5 q ] ` i f hullfilename = $cfg_basedir.$p g 6 ? ! 1 c ^ bactivepath.'/'.$filej . { \ ^name;

在这句上面添加O ? ! \ & 5 A过滤代码：

if (preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|px E V H \ z * b Whp3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("?????????????",'javascript:;'); exit(Z r . w); }