ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件
+ e! l0 {5 J  {
​

" `8 S9 h  {- N2 L# }代码产生位置
7 y) s9 j0 I& Y& x8 |; |apps\wap\Lib\Action\IndexAction.class.php
  G' B& o9 z/ h5 s5 T2 P9 d* z8 ?1 B263行
$ W/ w! u7 [$ B- n- `if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
$data['content']  = '图片分享';
# t6 l. D- T6 T/ r( x  k* O2 a6 T$data['from']     = $this->_type_wap;
' S" X4 d% F4 ?! y% _$res = api('Statuses')->data($data)->upload();
}
* }8 [; g! K& l
未对文件类型过滤
4 K7 j  I$ W2 B
4 w+ x: f4 A5 |" Q1 }( {' C访问wap 模块
8 x7 t$ M  P; E8 `( \

3 W# s4 ~* c" Z7 }: E9 @+ Y: c: `! Q发一条微博并传图
& q6 j; `% c: a: e' }1 N. J; O
firebug 地址
# v+ I! @( O% h7 ~
/ }* c  J: S9 ^; m$ l7 {​


去掉small_然后访问
* D" [7 d+ _3 x- W4 j% r
2 S; W% A* J3 F# j* t/ xhttp://www.myhack58.com/data/upl ... 7/50865d481c217.php



& L; O- P. e: |* G, ^! O6 d修复方案：

/ ~) ]# U/ U: g1 W$ X对上传类型要进行检查
& K. S2 c8 H/ b