.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
6 V  L7 w0 ~, K5 s5 I- J/**
- a. c6 L* U) j3 f" l- x * uploadFlash.php
* Flash文件上传.
1 M& X  l: o% ?) y( q5 G */
require_once('../global.inc.php');

% Z  W  T2 N/ M+ Q5 Z//operateId=1 上传,operateId=2 获取地址.
$ ]* n! C1 f( o6 e4 v; p$operateId = intval($_REQUEST['operateId']);
, Y7 ^2 @# {5 Uif(empty($operateId)) exit;
# _9 {  e3 ]) X, X, k. b
% U/ e8 M: l6 U8 v) ]if($operateId == 1){
7 `; j6 s, H" y) G. k $date = date("Ymd");
$dest = $CONFIG->basePath."data/files/".$date."/";
# {# X0 l. [5 z: {5 n( M $COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);
! u1 E7 O1 @% S& r1 M
$nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));

$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

if(!in_array($nameExt, $allowedType)){
  $msg = 0;
9 k) _& I- a0 Z }
0 |/ k8 p' ~+ \0 t) w% |6 H if(empty($msg)){
! n9 O3 h( z& @* J' X  $filename = getmicrotime().'.'.$nameExt;
* q1 j& u* ~4 u  C0 w  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
  
: t) G& H. s( f1 m4 w; }- R; n0 N, {  $filename = $dest.$filename;
+ S& o0 T8 u1 ~6 U1 j8 R# y  if(empty($_FILES['Filedata']['error'])){
/ o$ f/ C0 f6 ?/ _   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
5 Y2 |# v$ a- ?" l  
: B; G7 ~% w" B) l' D, V  if (file_exists($filename)){
) z+ N/ N. ]. i% N, u$ P. O. j, w2 c   //$msg = 1;
7 Y9 H& i( |0 @+ G& u   $msg = $file_url;
   @chmod($filename, 0444);
  }else{
. J) C# F. u$ x   $msg = 0;
+ |0 b3 L- X4 f/ a- D# j1 x, p  }
* A/ |- y1 \+ M7 w }
$outMsg = "fileUrl=".$msg;
$ m% |. x2 T" h! W- g% G% _$ G$ a $_SESSION["eoutmsg"] = $outMsg;
exit;
% \2 w- b% ]4 b+ [}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
* R- L- I( j. E- w3 I/ K if(!empty($outMsg)){
4 S2 b( X6 c6 @6 L4 k) C; E4 R  session_unregister("eoutmsg");
  echo '&'.$outMsg;
; F% G& R" [0 Y3 I  exit;
}else{
  echo "&fileUrl=0";
  exit;
* t: `0 ~* v8 r& r; S( i! p6 o  q  ? }
* W) V! u; G4 r/ n}
) d: W! b, z8 D; V
4 ]; \( H! c9 wfunction getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
}
$ w0 v0 c$ p$ Q# D% r$ s
( f# \. p, ~# S  m/ ]# J?>