From 9818603e813cd505f8815fc388d9cee9fbfb259f Mon Sep 17 00:00:00 2001
From: qfdong-github <qfdong@yeah.net>
Date: Wed, 19 Aug 2020 17:23:51 +0800
Subject: [PATCH] Add files via upload
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

覆盖2文件
---
 src/dede/co_export.php | 4 ++--
 src/dede/media_add.php | 7 ++++++-
 2 files changed, 8 insertions(+), 3 deletions(-)

diff --git a/src/dede/co_export.php b/src/dede/co_export.php
index 5f2cc6f6..8ae2149b 100755
--- a/src/dede/co_export.php
+++ b/src/dede/co_export.php
@@ -4,7 +4,7 @@
  *
  * @version        $Id: co_edit_text.php 1 14:31 2010年7月12日Z tianya $
  * @package        DedeCMS.Administrator
- * @copyright      Copyright (c) 2007 - 2020, DesDev, Inc.
+ * @copyright      Copyright (c) 2007 - 2010, DesDev, Inc.
  * @license        http://help.dedecms.com/usersguide/license.html
  * @link           http://www.dedecms.com
  */
@@ -304,4 +304,4 @@ else
         ShowMsg("完成 {$rs}% 导入，继续执行操作...",$gourl,'',500);
         exit();
     }
-}
+}
\ No newline at end of file
diff --git a/src/dede/media_add.php b/src/dede/media_add.php
index abf0b01e..515942ca 100755
--- a/src/dede/media_add.php
+++ b/src/dede/media_add.php
@@ -4,7 +4,7 @@
  *
  * @version        $Id: media_add.php 2 15:25 2011-6-2 tianya $
  * @package        DedeCMS.Administrator
- * @copyright      Copyright (c) 2007 - 2020, DesDev, Inc.
+ * @copyright      Copyright (c) 2007 - 2010, DesDev, Inc.
  * @license        http://help.dedecms.com/usersguide/license.html
  * @link           http://www.dedecms.com
  */
@@ -67,6 +67,11 @@ if($dopost=="upload")
                 MkdirAll($cfg_basedir.$savePath,777);
                 CloseFtp();
             }
+			/*
+			dedecms后台文件任意上传漏洞
+			漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限。
+			*/
+			if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("你指定的文件名被系统禁止！"); exit(); }
             $fullfilename = $cfg_basedir.$filename;
             if($mediatype==1)
             {