.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
/**
* uploadFlash.php
0 ^5 L; O! g: t- N  m! u * Flash文件上传.
+ L5 L. R4 x4 R6 e! Z* x3 X1 p4 O* I */
& n; x( j7 F+ B6 Y4 x2 X- E# frequire_once('../global.inc.php');
/ S8 E( M+ a; H! A0 t8 T
//operateId=1 上传,operateId=2 获取地址.
6 V. s8 h+ t9 u+ e$operateId = intval($_REQUEST['operateId']);
if(empty($operateId)) exit;
4 f9 h: }2 [& i
if($operateId == 1){
7 u) D% j2 F1 [1 f- s' c7 e8 J $date = date("Ymd");
$dest = $CONFIG->basePath."data/files/".$date."/";
; j8 _$ K' m3 D% d. I2 |  Z $COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);
0 L8 l' v3 t- ^, D6 p. }- X
$nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));
& b4 q* G; x5 V+ K7 F- g* G( M
$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

  M3 y! |- a$ Z- A, l7 f! g% }3 i if(!in_array($nameExt, $allowedType)){
  $msg = 0;
}
" a2 J& S' w8 R if(empty($msg)){
& O$ R& `2 |* E; W( e  $filename = getmicrotime().'.'.$nameExt;
  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
  
6 w& H  ]+ N# G  $filename = $dest.$filename;
7 D8 ^8 w% M0 W0 G, l  if(empty($_FILES['Filedata']['error'])){
7 K, R) `, }6 u9 R) y/ D( z   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
8 I" e+ W$ t2 u6 a9 s) W  
  if (file_exists($filename)){
* M' g* T  s. f1 R( m' A  O   //$msg = 1;
1 w1 V7 P% S# {: }. u* Z$ U* t; I' f   $msg = $file_url;
   @chmod($filename, 0444);
  }else{
   $msg = 0;
  }
}
$ r) X  w3 A/ V, k0 d8 S# d $outMsg = "fileUrl=".$msg;
2 y, g2 Q' G/ t& g6 y  T) Q $_SESSION["eoutmsg"] = $outMsg;
exit;
! {/ I$ W9 i! x5 Q( ~. M}else if($operateId == 2){
6 |2 Z# z8 V% l: ]: _- h7 L9 y $outMsg = $_SESSION["eoutmsg"];
( h7 ?# ~$ q, c( d# {8 ]* u if(!empty($outMsg)){
. t! r, |* D6 O; N( T/ N# t  session_unregister("eoutmsg");
  echo '&'.$outMsg;
4 r) `9 o1 T8 D, f( m  exit;
1 U0 I+ @* ^' Z; q }else{
( x+ Y2 R8 c! g9 e, n  echo "&fileUrl=0";
* @' {. y  ^; C9 O2 D. X  exit;
' m4 x" Q2 A. G" C9 O3 b }
* B, J. t9 B0 y& ?+ O5 J: S}
$ e4 p7 @; E$ T- Z
function getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
9 i5 ]. |3 L% ?: F- k2 O* F}

?>
* {  ^7 Z6 C4 U# ^