ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件
2 }' ?2 m4 A; f$ G) H8 [. ~
8 a2 J7 K. Q# S: C0 k​

& @" r: c' b- {- s1 c代码产生位置
; |1 a1 H, U0 |) \$ I* o$ ]apps\wap\Lib\Action\IndexAction.class.php
263行
if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
: ^0 `5 Q1 O9 @7 Z}
9 A/ F* |& s" O8 r  i
: N1 \0 H+ c7 v; f% y未对文件类型过滤
/ M& P  ]6 r7 h6 g+ R) `
( t: g0 h3 F  O( X- c1 g访问wap 模块


1 T9 _/ S* S0 P6 L7 \% w7 P0 g发一条微博并传图
+ b7 ]5 E) q" S
8 Z" L! n* ~0 }- a  H& E7 n; s9 q0 Efirebug 地址
8 p, X/ P( f! A4 |
- }5 L- s1 E# A9 ~" Q3 N* ^" p​
) b0 S) g. l# e! y2 _# ^7 }

1 A: k: @6 `0 V去掉small_然后访问
# Z' ^( M& j1 [* \; N# x" d6 z+ u
http://www.myhack58.com/data/upl ... 7/50865d481c217.php
/ X" B& n  |( P7 \( \1 b


修复方案：
% X$ n% ?! G) I$ R! H
0 E& z3 m$ L9 h. M% L' y4 l  z对上传类型要进行检查
- X. d1 ]. i9 [

4 t0 p5 |3 T& S4 U- N