.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
/**
' u7 `4 ]) w4 A% V * uploadFlash.php
* Flash文件上传.
6 f. b" w" G& ^+ t+ ]; R$ c */
require_once('../global.inc.php');
7 K/ s6 A7 U$ j: y3 T( O. T; i& c2 c- c
! F8 l, v: n+ i& {) |//operateId=1 上传,operateId=2 获取地址.
8 |" U' V* H5 J3 D  I1 D) q$operateId = intval($_REQUEST['operateId']);
) @7 I* z/ k/ [  @9 W' b' n4 e3 A+ h9 m# gif(empty($operateId)) exit;
+ G' M/ J, U% t$ k& o. U
if($operateId == 1){
$date = date("Ymd");
$dest = $CONFIG->basePath."data/files/".$date."/";
1 m% T3 i5 e) r3 N4 W9 K $COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);
2 Z: T$ r  |, _  A- |: z; S. E* r, |
$nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));
4 a: b2 q$ b  I5 P- C2 u& h
$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');
  b4 K; p: E8 R/ }* n! H
if(!in_array($nameExt, $allowedType)){
, S$ c+ X0 o1 ~$ U" u  f$ ~+ e  $msg = 0;
' O1 Q: U) o  Q* P }
. [( A" O# M) P7 w  s8 Q if(empty($msg)){
2 C2 p) g0 r, `: Z* o3 {6 q* U  $filename = getmicrotime().'.'.$nameExt;
  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
  
: q2 m: s& q/ e3 f. `" M( j8 y3 _  $filename = $dest.$filename;
$ ?" d3 [$ t0 K7 z  if(empty($_FILES['Filedata']['error'])){
4 V) u9 Q2 ]# k9 a" a   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
( O; y4 R: h: T$ s0 w$ l" y8 L3 h  
  if (file_exists($filename)){
   //$msg = 1;
" g( z' Z9 m4 w+ y8 H! W. g   $msg = $file_url;
   @chmod($filename, 0444);
  }else{
   $msg = 0;
' q$ {! ]3 k! D6 K  ~* E8 M* z2 u  }
}
5 _, R4 T9 ^6 j8 E $outMsg = "fileUrl=".$msg;
8 ^8 X- u( Y6 F0 `" b  o $_SESSION["eoutmsg"] = $outMsg;
exit;
}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
8 R; f) V7 t; q5 n( \% y: `9 Z if(!empty($outMsg)){
/ E- Q0 s1 t- @4 m* a1 d+ ~  session_unregister("eoutmsg");
- c# F3 I; D2 m% V$ E/ }( }7 q  echo '&'.$outMsg;
) l* u& T2 P3 I, S) h  exit;
}else{
! q% r% K) {# s( a6 K6 w  echo "&fileUrl=0";
  exit;
}
8 w8 C% a7 A# [" ^) P}

  R) X! e$ C, ~* Q- zfunction getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
/ ^! V) T1 x, M; z( X    return ((float)$usec + (float)$sec);
}
* d, y; L- h5 r5 v9 g
0 @; L1 T: W2 k?>
9 a* J# i7 Z" _/ @