.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
/**
- [$ ~1 ?! @) `, X * uploadFlash.php
4 a5 C% y* d$ [, V3 Y4 o' _ * Flash文件上传.
*/
: N" Y7 r9 W, E8 x3 e5 s2 urequire_once('../global.inc.php');

//operateId=1 上传,operateId=2 获取地址.
$operateId = intval($_REQUEST['operateId']);
$ H! P, i! x' p' @* W/ R" t& Xif(empty($operateId)) exit;
8 w' O/ {! U0 A: }! \" B
if($operateId == 1){
$date = date("Ymd");
% u3 h7 P' `& W6 c$ v9 C $dest = $CONFIG->basePath."data/files/".$date."/";
$COMMON->createDir($dest);
5 c: S# w7 }1 u //if (!is_dir($dest)) mkdir($dest, 0777);

7 y" ~+ O0 y: W3 d $nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));

$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

" ^2 G4 D  _/ N& Z if(!in_array($nameExt, $allowedType)){
, b* v" q6 P0 Z6 p  $msg = 0;
% K# t  H, b% {" c }
" {) D. t+ v/ q8 A0 f2 @% o% a4 e4 o if(empty($msg)){
  $filename = getmicrotime().'.'.$nameExt;
5 l9 D, {$ [( N! z9 V  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
; z: \* N& Q/ d, T  
  $filename = $dest.$filename;
( n; K' c8 o( h; o* O5 Z  O  A3 E  if(empty($_FILES['Filedata']['error'])){
1 c: \7 o# c2 m) `, h2 v6 }   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
: L4 l3 C& Q  s( N7 R  
8 o- d! b. {& d  I. W# M% ^/ ?  if (file_exists($filename)){
$ F0 c3 i5 |. \7 B. e0 k   //$msg = 1;
$ e0 K; r+ A4 E% j$ _- B  O   $msg = $file_url;
   @chmod($filename, 0444);
  }else{
7 f8 E8 i6 x, T' z$ a- o   $msg = 0;
" b, V1 ?$ Z# Y* W$ ]" I+ v2 U  }
}
$outMsg = "fileUrl=".$msg;
) R5 a9 O7 R5 q $_SESSION["eoutmsg"] = $outMsg;
exit;
7 L( r) [- P" f- V}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
* O1 o) L. Q! A7 q2 q. }6 V3 W: R if(!empty($outMsg)){
  session_unregister("eoutmsg");
# _8 R/ Z! w9 Q" b' A' q  E0 [  echo '&'.$outMsg;
  exit;
}else{
+ O( M' H) C6 {: k7 I1 |* {, s8 R  echo "&fileUrl=0";
( f: [; Z. N2 _+ b- Z# m1 D$ u  exit;
4 d, m) J+ u" c6 [5 D" Q7 z4 p1 G }
}

function getmicrotime(){
" v" N9 I/ A! b' B  p3 a  u    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
! J) B5 \7 f4 d0 q7 ~" v% Z3 a) e}

?>
' a( G( c" t; n1 U# F