.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
/**
: r0 e% T2 e- Z+ T, A * uploadFlash.php
* Flash文件上传.
*/
8 O9 v' o5 _. k( r6 ?require_once('../global.inc.php');

% M/ m  y0 {% n3 ]( y% L//operateId=1 上传,operateId=2 获取地址.
5 u$ ?) r; [- Y6 R$operateId = intval($_REQUEST['operateId']);
2 e+ n. _5 ]% n+ b* ?7 `4 Sif(empty($operateId)) exit;

- U& ^2 X" Y, w( Y: o% w; u4 V: ?if($operateId == 1){
$date = date("Ymd");
+ x. Y5 |- W1 J% O: P $dest = $CONFIG->basePath."data/files/".$date."/";
- B# o' C  w: |& H# Y% t $COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);

$nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));
, S4 i( e5 r5 o- B3 W" n
$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');
  N! T9 ?( W0 B! G
if(!in_array($nameExt, $allowedType)){
  j! U  m& [5 q2 d9 A3 h( _  $msg = 0;
1 V) u) C) Y6 I; U: @) E }
if(empty($msg)){
  $filename = getmicrotime().'.'.$nameExt;
6 z6 Z9 A3 z3 u, w  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
. w# \- C7 t2 }# l% c+ f3 D4 y  
1 X+ o3 V9 }4 }& d  t  $filename = $dest.$filename;
  if(empty($_FILES['Filedata']['error'])){
! i1 {8 o& D, J$ @2 @/ r3 a$ U% I   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
: y& w0 O( g" w, H  e' H4 a5 |  
5 R5 z7 x: Z& G5 S# k, e  if (file_exists($filename)){
   //$msg = 1;
' o3 n" s) o5 Q! P& a! [   $msg = $file_url;
  H& d# G# ~5 K2 ]$ K' ]* o   @chmod($filename, 0444);
1 V5 r1 ]0 t6 p) I! _3 n# `1 e  }else{
3 f6 O+ `1 I! _. @  A' \/ h   $msg = 0;
  }
}
" t0 e) l0 d- S# l6 h; c# Y  L# V $outMsg = "fileUrl=".$msg;
$_SESSION["eoutmsg"] = $outMsg;
- ~8 o  l& E' a: I: \; a exit;
! B0 ?- h+ z6 E7 ^}else if($operateId == 2){
: P! |1 B- a) T& h% O$ S5 a6 c $outMsg = $_SESSION["eoutmsg"];
if(!empty($outMsg)){
  session_unregister("eoutmsg");
5 t$ D9 ]" c* ^" q3 K  echo '&'.$outMsg;
& t# @8 Q5 [9 O  exit;
" S1 R3 H) t: i- y# @! Q( d }else{
  echo "&fileUrl=0";
  z1 [* N  w  g% E& g4 j- F1 w) ~  H9 ]  exit;
3 U9 X) g! k# n& O1 T; F$ e }
}
0 u+ D7 T# c' v: E" q/ K5 I
0 ]  m! J/ ~$ h5 ]function getmicrotime(){
2 P* J; v- U4 i! Y6 e3 S. z    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
+ w8 z. w# b  B! r( e4 m) g8 B}
$ H# C- G! ~; ]; {# i- F
  m, N! b$ K+ ^1 d+ C; W?>