ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件

5 I" o( T8 E2 [/ j! V​

" Q" o9 P4 a5 A4 ?/ Q; D1 C代码产生位置
8 y9 Y4 Z/ [/ d# ~- Mapps\wap\Lib\Action\IndexAction.class.php
& `* _% S5 Z- v9 O3 ^263行
6 F3 J, `. r. N& Uif(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
$ f7 ^3 [) i; h4 U( Q) y, T" }$data['content']  = '图片分享';
* y( p6 _  B( {; ?+ I9 S, H$data['from']     = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
1 S" i& X% q) o# D+ t  p% z5 L}

未对文件类型过滤
2 ^% z* Z# X* \( j
# R4 A  W* o' u8 ^访问wap 模块
! A( q1 b& [& v8 C
- h2 D  {7 C4 X4 F& J
发一条微博并传图

' ^7 [" Z! F9 _7 G) N/ i- _% D4 jfirebug 地址
1 v1 S+ ]7 P2 A4 J/ R# K
​
: }5 z  C# g- C- d8 b+ m
* i1 I' V( _% f5 n6 K. d
8 ^* `7 h- F6 `" D' U去掉small_然后访问
( h% ^/ x: ]9 H  I) w: @
http://www.myhack58.com/data/upl ... 7/50865d481c217.php

1 s! [" H, J# H: ^6 w3 F% V( o5 X
  G3 e  m. Q, F: h) G; j: E* i
" E9 t, q3 y: q9 W修复方案：

对上传类型要进行检查
9 q& i% y. m$ S) f( q' |
$ A+ k& T0 n' \0 x