.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
& b- o1 L# M& {$ B1 X1 R4 E/**
* uploadFlash.php
* Flash文件上传.
*/
, D. w, y' u1 ?5 `% Yrequire_once('../global.inc.php');

# H2 L1 a9 d/ m& H+ E2 _3 q//operateId=1 上传,operateId=2 获取地址.
- X6 Q2 e, O1 K" y$operateId = intval($_REQUEST['operateId']);
8 U$ e4 }7 ]5 t9 y0 H/ J, Nif(empty($operateId)) exit;

if($operateId == 1){
$date = date("Ymd");
$dest = $CONFIG->basePath."data/files/".$date."/";
$COMMON->createDir($dest);
& I& B, f# Z, @1 N //if (!is_dir($dest)) mkdir($dest, 0777);

$nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));

" F9 K# l, [1 y0 ?' n2 B $allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');
; {: Q1 t! ~' w" c- G  L2 L
if(!in_array($nameExt, $allowedType)){
  $msg = 0;
& A2 C& `3 k* h7 k5 e9 k }
if(empty($msg)){
  $filename = getmicrotime().'.'.$nameExt;
  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
9 d- k- h& O6 o! X& b# d2 [  
  $filename = $dest.$filename;
  if(empty($_FILES['Filedata']['error'])){
1 x5 W* C0 d& A* l   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
/ m: a! f5 i5 @) A) n: Z4 e  }
% A; }) K. T* r: _  
  if (file_exists($filename)){
   //$msg = 1;
- j: V: ]2 A( i( \/ ?, X/ ~4 g. a   $msg = $file_url;
/ z, n' R5 w! Y0 R) X   @chmod($filename, 0444);
  }else{
( n3 _" F# n. n* \$ f* q/ \+ Y7 s   $msg = 0;
  f" }+ q* L5 [# ]$ i. B  S  }
& E4 ^0 t  z$ A" b* [% x/ S }
2 g. C8 h8 a3 l, }* P) \0 B5 z $outMsg = "fileUrl=".$msg;
$_SESSION["eoutmsg"] = $outMsg;
exit;
}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
: x7 h8 ]4 n  v0 q. ?! g if(!empty($outMsg)){
  session_unregister("eoutmsg");
& `& B! _+ o1 b( V5 x  echo '&'.$outMsg;
  exit;
}else{
7 D3 S+ {/ u% J% X+ L+ H+ l4 H  echo "&fileUrl=0";
! h4 f* K5 ^% u& z  T  exit;
1 J( _/ h" W; x1 S }
}
5 |2 u) Y: x& x3 L4 z
function getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
}

?>
* h# F: x2 E8 ?- `; T' O9 m