.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
/**
* uploadFlash.php
$ B( A; M/ t5 z; U" ^ * Flash文件上传.
*/
. M7 t1 Z9 L' g) @$ mrequire_once('../global.inc.php');
. ?) F8 M( D8 q9 z4 J! y4 l
//operateId=1 上传,operateId=2 获取地址.
+ n3 S+ z3 [. s1 Z) O7 b! c$operateId = intval($_REQUEST['operateId']);
if(empty($operateId)) exit;

# U( H# \5 k( Z' h: }; e! Qif($operateId == 1){
0 ]4 o3 L, H/ u) Q3 k% ^ $date = date("Ymd");
+ [- u1 Q- N0 X% ?7 V $dest = $CONFIG->basePath."data/files/".$date."/";
+ G7 h# l3 S5 V4 t $COMMON->createDir($dest);
/ P: E# E- C9 [) j# W' q //if (!is_dir($dest)) mkdir($dest, 0777);

$nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));
% a) h) P9 [, u, g* e/ K8 c/ T7 m
5 u! S  h9 c. p) [; E, k $allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

if(!in_array($nameExt, $allowedType)){
- t9 a8 l9 I% s: i% R  $msg = 0;
) f1 z; m& N: T* W }
if(empty($msg)){
9 v# l& X& [9 t* Y& a% W  $filename = getmicrotime().'.'.$nameExt;
  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
  
  $filename = $dest.$filename;
/ y1 Z- Z& C0 b! V  if(empty($_FILES['Filedata']['error'])){
  P+ S6 g9 K/ @. f3 i/ P   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
! ]! m$ a. F- T  
  if (file_exists($filename)){
   //$msg = 1;
& }- f7 I" W; x' W: @   $msg = $file_url;
   @chmod($filename, 0444);
  }else{
   $msg = 0;
  }
3 H0 C- @- X4 R' E! y5 V1 @ }
+ [$ `6 b. @4 B& l+ H $outMsg = "fileUrl=".$msg;
$_SESSION["eoutmsg"] = $outMsg;
exit;
}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
if(!empty($outMsg)){
. }% ]" m- w1 x' p  session_unregister("eoutmsg");
- c3 a2 ]) W: m. Q  echo '&'.$outMsg;
  exit;
( d: y" o6 N6 C0 I/ f }else{
9 ]6 A: W; }0 q; V9 J  echo "&fileUrl=0";
( K. S" O7 Z/ j8 Z+ o4 W1 t  exit;
& J- e/ P9 N6 q! k  e. I }
}

function getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
}
7 o# `" i4 ?7 [1 g3 P
?>