.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
$ ]0 N8 l) D; I/**
* uploadFlash.php
+ I, T  r4 f5 e8 u  O- z, }! E( ~ * Flash文件上传.
  W4 p7 I$ H9 G' z. H: g */
require_once('../global.inc.php');

' g& D" l' ^! U7 ~/ p! f! h+ ?//operateId=1 上传,operateId=2 获取地址.
$operateId = intval($_REQUEST['operateId']);
/ n( P2 V2 g+ f/ @, G9 G7 \if(empty($operateId)) exit;
& ]" A6 }- W& g$ U, _% F0 v
if($operateId == 1){
$date = date("Ymd");
+ r% V4 W% g3 n( K) A7 s  l! u $dest = $CONFIG->basePath."data/files/".$date."/";
$COMMON->createDir($dest);
, s1 J  \; }  O4 k, D //if (!is_dir($dest)) mkdir($dest, 0777);
! Q, ]; l# D, _2 G; {
9 L" V- W- g" ?8 K$ E $nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));

$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

if(!in_array($nameExt, $allowedType)){
, h- a6 M5 ]6 g6 U  $msg = 0;
/ ], k' Y9 H; B/ a4 X }
$ y; @- z$ r0 U' s if(empty($msg)){
6 U6 N" \# o3 ]! m# \$ }  $filename = getmicrotime().'.'.$nameExt;
2 t+ U5 n* `2 B( n7 G) }4 y  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
  
  $filename = $dest.$filename;
  if(empty($_FILES['Filedata']['error'])){
   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
' Y% c5 w$ V. c' ?0 G2 f  }
6 c3 o/ I$ V: l4 f& O$ U! k  
. B! G# `: k. Z$ {: |) F  if (file_exists($filename)){
   //$msg = 1;
- W) j# T5 T1 r7 g! T0 n" {6 ]   $msg = $file_url;
, D5 t' p, B6 \/ h# D% v   @chmod($filename, 0444);
  }else{
2 C3 v- B9 [4 Z( b5 U   $msg = 0;
  }
- I7 y4 p" ^6 s) ^) ]9 [/ | }
' v. v+ F+ N& @6 Z $outMsg = "fileUrl=".$msg;
7 S0 u7 m' m  J) H+ _& h $_SESSION["eoutmsg"] = $outMsg;
exit;
2 Q1 s9 C; I9 n" s% t. r, `* o}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
if(!empty($outMsg)){
8 X2 E" x" F; x/ E4 S7 b1 Y9 r  session_unregister("eoutmsg");
- ~# v: H6 q6 s% v$ \( D  echo '&'.$outMsg;
  exit;
6 z& [9 R. B' i; S6 E }else{
0 G) {( W0 J& q' o4 z4 L  echo "&fileUrl=0";
( \* t  E0 u% M% h9 e( N  exit;
}
, R( n3 a& @# J' _/ d}

function getmicrotime(){
& d, h) o6 E! L8 n0 Y: l2 j    list($usec, $sec) = explode(" ",microtime());
  L9 K# n3 v0 w- p/ u) W* q" H    return ((float)$usec + (float)$sec);
}
' Z* q( W9 e$ y" n2 U' p/ w% y: x
6 f2 y" _% q# ?/ Z?>
6 W" o/ j9 b2 ?0 W6 C( _0 ~6 v9 ?