ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件

​

% y; p3 t, v: @8 H& I代码产生位置
- f: a, F* K, x- K  Tapps\wap\Lib\Action\IndexAction.class.php
263行
if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
% j5 O% W( b* E" _4 I: n$res = api('Statuses')->data($data)->upload();
4 l  g7 x6 v# u5 K4 G}

3 x: |) H. z; u未对文件类型过滤

$ o3 |, s1 Q# e$ h) W访问wap 模块
1 ~& D! K4 `. m" n' q0 m; X4 R) i

( q8 {/ B8 f( p发一条微博并传图
0 j9 E" I7 K% G: T- ?7 R$ y1 h
firebug 地址

9 ?# N7 b3 i2 R( E  d' P​


( v! p# Q& ~2 k, |3 c6 R去掉small_然后访问
* f, N" s6 a% q& v+ R
3 D3 X8 A$ V( G& x! o( y$ Thttp://www.myhack58.com/data/upl ... 7/50865d481c217.php

3 K  M9 ?( }6 F- ^& _3 R5 }  R

0 }2 @) s+ r# d# a9 I. ~! `修复方案：
& @4 c4 q- r) q( a7 z/ }$ Y
+ y& I; M; w& r2 X1 v2 j& {对上传类型要进行检查
- t0 q0 M( X$ Y$ e1 E! A

: K9 J: \8 t7 k+ z6 k% X