.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
3 {0 ~: Z; M: |  y/**
& q$ ~$ u1 ?3 `9 l; \  L * uploadFlash.php
: s* n) U6 M& k. Q * Flash文件上传.
% ~" ^5 d2 [1 _) N! c. ^- J */
require_once('../global.inc.php');
9 C5 q8 d% ]# \6 z4 J/ b
; W3 i/ m0 K9 x- N* f4 T//operateId=1 上传,operateId=2 获取地址.
$operateId = intval($_REQUEST['operateId']);
if(empty($operateId)) exit;

. A) t& a; G) k  H4 iif($operateId == 1){
# V2 J9 \* h* P! A$ H( G( _ $date = date("Ymd");
% C9 i3 X6 ?! Z2 X. I8 n $dest = $CONFIG->basePath."data/files/".$date."/";
% B0 C, M6 e0 u' V! T% \ $COMMON->createDir($dest);
# p: M! J4 ?. A/ e9 L; z" x) b //if (!is_dir($dest)) mkdir($dest, 0777);
" Z1 x( ^& m) B
) `1 Y' R3 ?4 H& t! w; T4 ? $nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));
6 ]' q& t. @" q( Y9 C3 S
$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

if(!in_array($nameExt, $allowedType)){
  $msg = 0;
}
if(empty($msg)){
  $filename = getmicrotime().'.'.$nameExt;
, P3 g" r4 k+ B: ]5 I0 [  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
# N& }# T$ W0 q  
9 e# B. }' g! w7 \* ~  $filename = $dest.$filename;
- k: O7 Y9 s- F1 b% r0 W  if(empty($_FILES['Filedata']['error'])){
   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
" B2 u. `' |; ?+ |  V  
/ U+ ~9 q; }9 E6 u( v0 Z% T- b+ M# x  if (file_exists($filename)){
   //$msg = 1;
   $msg = $file_url;
* D2 P# N1 ~: v9 U+ B$ H( R" {   @chmod($filename, 0444);
  }else{
$ _/ Z# {0 x! X: r, e   $msg = 0;
  }
* k. F! d7 d9 T) d2 ^1 }  x }
$outMsg = "fileUrl=".$msg;
$_SESSION["eoutmsg"] = $outMsg;
exit;
}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
$ x: i9 p) q# M& B6 k3 h$ Y if(!empty($outMsg)){
  session_unregister("eoutmsg");
  echo '&'.$outMsg;
# v& |' E+ T$ W" C( e" w. f  exit;
}else{
  echo "&fileUrl=0";
; J: G0 U, ^8 q$ |* O* n, r8 O+ G  exit;
+ z# b$ h' F2 Q- o1 D6 o, s/ e }
0 g' g& ]0 u* ~8 J8 m  A3 A}
! l, H( S& w( r; m
1 v# r( i, w# h" v7 I! x" ?& I1 p' _function getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
5 H& Q  c! H  A    return ((float)$usec + (float)$sec);
: k8 R& `8 C8 A# G}
, q  i5 {& |" h
! I1 H6 ]8 }" u2 f: C- o+ Q?>