.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
/**
  V7 d) g; i2 K# L) ]- Z, i' w* M * uploadFlash.php
* Flash文件上传.
  P3 v5 S- b- U/ Y4 Y2 Z */
& m) r* j% R" \! k1 d& {require_once('../global.inc.php');

- ]. N. Y  h% s$ B' {//operateId=1 上传,operateId=2 获取地址.
% k, Q+ K9 d# B3 D$operateId = intval($_REQUEST['operateId']);
& ~% I6 I/ o/ }, M3 z9 v& D+ wif(empty($operateId)) exit;

! u" G2 I( t& I1 G' q) t7 K  b0 Qif($operateId == 1){
$date = date("Ymd");
5 }( I; ^" z3 u6 z- [ $dest = $CONFIG->basePath."data/files/".$date."/";
; K) n, L. ^8 F; v  T& X, z $COMMON->createDir($dest);
4 s8 j# U) q" _8 W; s: U9 e$ M //if (!is_dir($dest)) mkdir($dest, 0777);

$nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));
2 P  `$ h3 U/ S- ]+ y
$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

2 i9 x/ i8 R( R. S if(!in_array($nameExt, $allowedType)){
! X# P2 h! A0 \4 m# s# Z  $msg = 0;
# Q# P' U7 k' a3 d2 h! e }
$ ?3 f& F2 G& S  W! v if(empty($msg)){
9 |+ s* M+ n9 j# m/ J5 q2 _  $filename = getmicrotime().'.'.$nameExt;
  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
  
6 s$ v$ ]7 n) B, `: J  $filename = $dest.$filename;
  if(empty($_FILES['Filedata']['error'])){
   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
+ E6 ~. @  S, m  }
6 G% a1 H; h) W% \  
  if (file_exists($filename)){
   //$msg = 1;
   $msg = $file_url;
6 C- T9 p7 N/ A, l9 s. p   @chmod($filename, 0444);
: R5 U3 i/ G* q. p9 U( w/ o0 O  }else{
2 i3 U5 T* z  j1 A9 H3 \: @   $msg = 0;
  }
4 S, M1 M, e* V1 m. {7 P }
3 c, n* q  Q7 @7 A$ S; ] $outMsg = "fileUrl=".$msg;
; `9 o! @( b" R3 c $_SESSION["eoutmsg"] = $outMsg;
9 @# a  Y0 Y! R& q! ] exit;
. a& y1 g0 a- n. z) Z; O}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
if(!empty($outMsg)){
7 J2 b2 X6 v6 }1 G+ `9 U+ S8 C  session_unregister("eoutmsg");
4 v$ X8 ]( L  N  echo '&'.$outMsg;
! t3 \$ O* ~3 \" ~& D$ t1 _4 H8 r  exit;
}else{
  echo "&fileUrl=0";
) A, K& ]% y  `  exit;
}
}

% s. `' j  b# [' Nfunction getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
! X. F" R% \: u( B6 k5 o' ^}

?>
8 x9 Z& D9 L5 m. ^- K# y; Q) ^  e