.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
# i  k7 T( {: d) o! v/**
* uploadFlash.php
/ a2 p! e* P- }0 f$ l0 T8 u8 w  X. O9 _% t * Flash文件上传.
8 ~7 a' t# w) r+ E; ~$ o4 P2 G. u */
. v$ ]- y6 A6 [4 i# H$ u; E. Urequire_once('../global.inc.php');
* f$ V/ V/ j; Z. C$ i% s) Z
//operateId=1 上传,operateId=2 获取地址.
$operateId = intval($_REQUEST['operateId']);
if(empty($operateId)) exit;

2 K4 t4 A$ i9 l9 d% n+ [if($operateId == 1){
$date = date("Ymd");
- t+ m. Q3 i0 ^! v, E" K $dest = $CONFIG->basePath."data/files/".$date."/";
$COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);

- f3 y* K8 e- k$ o3 K' q% P( c $nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));

$allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

/ Y2 ]" Q0 ?& u) x) y if(!in_array($nameExt, $allowedType)){
  $msg = 0;
9 z7 k* K$ z) ^% C7 @ }
8 W9 M; H+ O- o  W) j/ p6 d if(empty($msg)){
  $filename = getmicrotime().'.'.$nameExt;
9 c4 V) ?0 {) E+ a8 Z  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
( w. Q7 ~0 r; U' D$ z/ V  
  $filename = $dest.$filename;
  if(empty($_FILES['Filedata']['error'])){
, j, `* w3 r- b$ l% r3 I, {   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
  }
, F' g2 }9 Q6 T9 n  
  if (file_exists($filename)){
( F4 O( N$ f1 o. U7 j/ F   //$msg = 1;
   $msg = $file_url;
   @chmod($filename, 0444);
  }else{
   $msg = 0;
  }
5 P* B$ W, e7 Q, e6 U }
$ |3 k( ~1 e  I2 L $outMsg = "fileUrl=".$msg;
$_SESSION["eoutmsg"] = $outMsg;
exit;
: F( {, Y7 C9 N, F}else if($operateId == 2){
$outMsg = $_SESSION["eoutmsg"];
if(!empty($outMsg)){
% R& B& Z1 n& m  session_unregister("eoutmsg");
2 }& l2 @- L# i8 R$ D  echo '&'.$outMsg;
7 D8 x+ W$ m: q) i0 f( L  exit;
! c4 F% e7 f1 I/ u6 p }else{
  echo "&fileUrl=0";
! B( ~3 G% }* z- r1 g  exit;
}
}
% s  ~. f/ D8 r. @0 O/ w: L, q% t/ h
7 k! i5 l% H/ v, g" Sfunction getmicrotime(){
5 N7 D, L+ t4 V) O    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
}
5 [9 f6 I( i1 }% o. X
4 k1 O8 V4 N6 z$ c) k& r! s! E?>