.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
/ T; x% j: ?4 ?% V& Y/**
4 v  s( g) a* Y% H" Z * uploadFlash.php
* Flash文件上传.
! _7 Q+ j( J! N6 y) w, y- S9 b+ O- Z */
# _; K# c8 W6 w5 c& T7 z! U% Zrequire_once('../global.inc.php');

//operateId=1 上传,operateId=2 获取地址.
$operateId = intval($_REQUEST['operateId']);
) x+ s& R+ u) t" P) @1 D5 Wif(empty($operateId)) exit;

. ]6 d$ A/ t7 Z4 K7 K3 z; w% Hif($operateId == 1){
) ]6 b7 N6 p5 [' q3 F6 |+ ^9 v$ A $date = date("Ymd");
$dest = $CONFIG->basePath."data/files/".$date."/";
: ^+ V' W7 e7 U, _6 j' Z& s $COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);
. I5 x8 p+ q$ b
$nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));

' H* x3 R$ z/ M% H2 l $allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

if(!in_array($nameExt, $allowedType)){
  $msg = 0;
}
if(empty($msg)){
  $filename = getmicrotime().'.'.$nameExt;
+ h, A  Z. A& i6 \5 d2 \6 o  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
# J9 y/ ^; o- j8 Y5 O, I  
  $filename = $dest.$filename;
7 ]+ i) E- ]" ~. W  if(empty($_FILES['Filedata']['error'])){
   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
; D; d, }! r. d) ^8 f5 m  }
) ~3 p) q- Z4 g  Q  
  if (file_exists($filename)){
6 t$ C2 k0 k# s  Z; S+ U8 Y) i   //$msg = 1;
   $msg = $file_url;
   @chmod($filename, 0444);
+ ^) h9 G9 }: f  }else{
   $msg = 0;
. o6 l2 V" t+ b; k  }
0 G8 s1 T4 \6 a# g, G- r$ P }
4 z/ o, x7 C* P: y3 C3 q $outMsg = "fileUrl=".$msg;
$_SESSION["eoutmsg"] = $outMsg;
4 a4 x+ H, `, `# y4 l2 C) z' Z% P exit;
}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
9 ~8 _: F/ A8 q; J2 s if(!empty($outMsg)){
  session_unregister("eoutmsg");
  echo '&'.$outMsg;
1 r4 F4 N8 |) p) @4 d2 `# s  exit;
  J4 Q- }* m) g2 I; s }else{
  echo "&fileUrl=0";
  exit;
}
' F" v1 u1 ~$ o+ G. O# \, g) L}
! m. W9 g' l: h3 Z# K( N
2 p/ _/ t. n$ K( Q" t6 \function getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
& Z: }% h/ f* K) }}

?>
7 q& F! I( D, x