Dedecms前台文件上传漏洞CVE-2018-20129

影响版本

dedecmsV5.7 SP2

漏洞成因

管理员用户前台可以绕过限制上传shell

复现

登录并进入 member/article\_add.php 发布文章，选择下面的富文本编辑器插入图片选

择好 shell 并上传抓包

向如上分析修改文件名与content-type，即可返回 shell 地址

修复意见

在最后拼接文件名时再判断一次。