.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
/**
* uploadFlash.php
* Flash文件上传.
( G# m6 i. k+ n */
1 @, D/ u  N0 U) ?: L4 ?require_once('../global.inc.php');

//operateId=1 上传,operateId=2 获取地址.
$operateId = intval($_REQUEST['operateId']);
if(empty($operateId)) exit;
7 ?( A1 w4 Q% p' B) k
if($operateId == 1){
$date = date("Ymd");
7 u/ E, m5 I: a $dest = $CONFIG->basePath."data/files/".$date."/";
$COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);

) q6 ?. R( \; s( A/ H" g $nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));
; n1 q4 k/ I; R' W
- V6 J+ `# _& s9 o) G+ n4 c $allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');
- o) `3 q' t9 y% \2 x$ K9 X4 e- e
if(!in_array($nameExt, $allowedType)){
2 k/ p$ m9 E$ T8 c  $msg = 0;
) i, P% R1 |( _7 f }
6 K% V5 o1 p" ^7 }3 b! Y if(empty($msg)){
  $filename = getmicrotime().'.'.$nameExt;
2 r, W, _* ~) r% E8 U  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
  
  $filename = $dest.$filename;
6 F  {# W$ M" |" h4 Q. F9 j3 a# C1 f  if(empty($_FILES['Filedata']['error'])){
   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
8 C! G7 \, u1 E7 J( i  }
3 \5 q3 o  \( L6 Z. K$ X  
) x" |5 g  u# \; j* y% @& X  if (file_exists($filename)){
   //$msg = 1;
/ H; F( c9 u6 p8 D   $msg = $file_url;
   @chmod($filename, 0444);
& N- M( p% R/ x1 N: k  }else{
; `  J! W/ x* U$ Z- x   $msg = 0;
. e  l) t' ?- S% h% ?2 @  }
}
' A  s8 h5 ~% m; Z, U $outMsg = "fileUrl=".$msg;
! i9 Z. J7 s& q $_SESSION["eoutmsg"] = $outMsg;
  h3 ^; U8 c7 \( J# B% N* W exit;
5 g# m; m7 |4 P* W# w8 I' n9 g. ?}else if($operateId == 2){
. F0 t8 R% T0 | $outMsg = $_SESSION["eoutmsg"];
3 F1 J4 t' A8 a2 }) t- _' u! T if(!empty($outMsg)){
4 p; {$ I( x, d2 P$ ]  U0 q8 Q  session_unregister("eoutmsg");
  echo '&'.$outMsg;
$ w9 m' A) l+ P- t) R  exit;
}else{
! {2 Z1 \: l+ M, @# {% c5 ?  echo "&fileUrl=0";
  f. H0 j- a: g4 H7 v6 u7 @* m  exit;
}
3 W9 j: f! ]" t# ]5 c* O, E}

  a+ A5 \% k, g5 o; jfunction getmicrotime(){
# Q! g. A7 C! K    list($usec, $sec) = explode(" ",microtime());
( I  l3 Q' p$ W( A    return ((float)$usec + (float)$sec);
# b" u. K& W4 @& i}

8 f: i* c' J1 c( j6 T5 L4 p?>