CVE-2018-20129-——DedeCMS V5.7 SP2前臺文件上傳漏洞

0x01 漏洞概述 Desdev DedeCMS（織夢內容管理系統）是中國卓卓網絡（Desdev）科技有限公司的一套開源的集內容發佈、編輯、管理檢索等於一體的PHP網站內容管理系統（CMS）。 Desdev DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上傳漏洞，遠程攻擊者可利用該漏洞上傳並執行任意PHP

>>阅读原文<<