ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件
5 B( Z  d* b, j& Q; ^9 h) w; o
/ N* N; J" R6 B7 a% y​
# L0 x! ]1 m; K: U& W
代码产生位置
5 X+ n9 K' k: h; L- }6 T& Bapps\wap\Lib\Action\IndexAction.class.php
263行
4 C: A. I$ ~$ `9 x# Cif(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
}

$ \8 N: |' {1 @; s2 \未对文件类型过滤

7 Q6 b& q1 l8 k1 Q1 i访问wap 模块

) d5 o2 u7 N  W
发一条微博并传图
0 R. B- y" d) J% b7 m# S
firebug 地址
% J- q" }; m* |% }: z2 z( B
* U; n( W/ e& s) Y$ |​
# m" Z: p! _- G7 O" }- \
% G" ]$ D2 R' w1 A+ ~& u8 C
) p- {. k  U( ~% X去掉small_然后访问
. A$ b4 d2 Z8 L* k
- N" @' j+ a% m. T0 e5 F: shttp://www.myhack58.com/data/upl ... 7/50865d481c217.php
5 n6 d2 R3 C1 ^+ Q  R' S% R
" e% h$ V9 u% {% e6 T

修复方案：

+ i+ ~2 A' ^1 k  C$ v) @3 Q, f对上传类型要进行检查
( v+ P4 V0 T  `2 V9 e