.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
( k# \' N( _( O% ?! p/**
* uploadFlash.php
2 |# D2 V5 I2 F. t- f  \$ | * Flash文件上传.
*/
5 `% j" ?9 v) f; |* x0 h2 [require_once('../global.inc.php');

* N% G1 q: @4 ~) y% c% Q$ N% Q//operateId=1 上传,operateId=2 获取地址.
3 A. U) ~3 [/ d9 x( Z+ R& q" _$operateId = intval($_REQUEST['operateId']);
if(empty($operateId)) exit;
: s' R' M. q/ j$ X
4 R5 s) |  F1 x" Sif($operateId == 1){
' q5 p! N. j9 h; f& E( g, Q $date = date("Ymd");
( o# @) G& L1 x$ w+ H $dest = $CONFIG->basePath."data/files/".$date."/";
; s6 h4 j/ g! ?) ] $COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);

8 Z9 k7 K" e2 ^! F( P $nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));
% u; }! H6 t0 D4 b
  y. M  i  Y4 ^, [( n $allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

/ L) ]9 V) [& {  J. \( b" C/ s3 h; F if(!in_array($nameExt, $allowedType)){
  $msg = 0;
+ U$ V5 u' [8 |8 e }
if(empty($msg)){
8 B9 a: ~8 G1 U* ~  $filename = getmicrotime().'.'.$nameExt;
1 `+ F9 z7 J+ ^. O& Y  v  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
- u3 K7 J3 x& e  
) H+ k  v# S& G) I  $filename = $dest.$filename;
$ b+ [8 i9 Y/ v9 ]" p- R  if(empty($_FILES['Filedata']['error'])){
   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
  
5 k4 j/ R% I/ [; V  if (file_exists($filename)){
- r# e) t: [* I5 T- h/ u5 K   //$msg = 1;
   $msg = $file_url;
- p+ [2 a  h9 Q, T/ L4 e% W( b2 l   @chmod($filename, 0444);
* n0 q, L- R8 S# D" I  }else{
$ h( Q9 R/ N( `2 e   $msg = 0;
  }
- @, W5 \$ a* C6 o! X  a }
$outMsg = "fileUrl=".$msg;
$ D% w5 u" L7 ^$ W $_SESSION["eoutmsg"] = $outMsg;
exit;
8 L- l+ J9 K* \7 I! A& L- D}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
" X* [9 Q) q* j8 A/ g* @ if(!empty($outMsg)){
6 O! a  V: X6 _2 ]: `  session_unregister("eoutmsg");
/ n/ g& q7 `  @+ G$ b  echo '&'.$outMsg;
8 I  L. z- U0 V8 N0 l* B2 v; W  exit;
}else{
  echo "&fileUrl=0";
  exit;
}
: O/ U+ C! G* U& o5 f5 E}
/ ?4 p# G% |3 ~! b
6 E1 C% k9 N6 J3 C6 N6 g$ Tfunction getmicrotime(){
* }6 T) t- r3 P% F2 x) r* j* U    list($usec, $sec) = explode(" ",microtime());
- Y2 A1 s: |# u. k! j3 C8 D    return ((float)$usec + (float)$sec);
  X1 d2 S6 t* W2 X8 @}

2 x8 e( C7 ~' l0 ~?>
" K. i6 m) W$ D$ J