.用友ICC网站客服系统远程代码执行漏洞EXP

admin

<?php
6 y: f+ o6 ^- H: u5 A; T9 N) u/**
. E% \0 k- Y. S6 E$ F2 E. @ * uploadFlash.php
* Flash文件上传.
*/
2 F9 b7 R9 E9 x! P0 S) brequire_once('../global.inc.php');

% J& ]& n% R( c  Q4 Z//operateId=1 上传,operateId=2 获取地址.
' J8 Y8 Y. i7 `) T$operateId = intval($_REQUEST['operateId']);
6 w: U" C  N1 Z, d5 e5 H- U& _6 F; zif(empty($operateId)) exit;
0 J# J1 [+ J$ a1 r, r$ A" z, u
if($operateId == 1){
' j' `& }$ C5 u1 m9 m- o! e $date = date("Ymd");
$dest = $CONFIG->basePath."data/files/".$date."/";
$ F: L- Z; |# k+ H  i( L $COMMON->createDir($dest);
//if (!is_dir($dest)) mkdir($dest, 0777);

, R' o5 o( h) Q $nameExt = strtolower($COMMON->getFileExtName($_FILES['Filedata']['name']));

0 u# I# x* _% l: m2 f2 @, j& `4 X! B $allowedType = array('jpg', 'gif', 'bmp', 'png', 'jpeg');

if(!in_array($nameExt, $allowedType)){
  $msg = 0;
7 R. ?5 \, S; ] }
if(empty($msg)){
  $filename = getmicrotime().'.'.$nameExt;
  i7 A6 o. d2 C/ a: A8 Z8 \) u6 L  $file_url = urlencode($CONFIG->baseUrl.'data/files/'.$date."/".$filename);
  
  $filename = $dest.$filename;
  if(empty($_FILES['Filedata']['error'])){
   move_uploaded_file($_FILES['Filedata']['tmp_name'],$filename);
! l' V  u# W& {  e5 K0 s, i  }
- X) F/ R- S2 Q5 y* k% _  
: Q* r8 @5 |: L- Y  if (file_exists($filename)){
   //$msg = 1;
% Q* y  Q3 H* T. k. s   $msg = $file_url;
5 O: F5 N0 I, T0 p  `' ^& Y. I   @chmod($filename, 0444);
% F' W2 c0 W# D, m7 L. m- V& Z  }else{
   $msg = 0;
  }
6 ^" j% P' L6 f9 v5 G( i }
$outMsg = "fileUrl=".$msg;
$_SESSION["eoutmsg"] = $outMsg;
exit;
}else if($operateId == 2){
: w9 ^' m. v8 f6 W3 L( n, V4 r; ? $outMsg = $_SESSION["eoutmsg"];
if(!empty($outMsg)){
  g* H  i: |6 n1 B. a9 w) w1 S& f$ \  session_unregister("eoutmsg");
  echo '&'.$outMsg;
6 w$ @2 P4 J0 `. v  exit;
}else{
  echo "&fileUrl=0";
  exit;
/ Z5 `- l  X% k" n  w) W0 {1 K& x }
}
# R7 Q; e% r( U' [: s
: U" S+ I5 G' k2 k+ {# g$ }( t1 {function getmicrotime(){
    list($usec, $sec) = explode(" ",microtime());
    return ((float)$usec + (float)$sec);
' Z) ]/ o( v( C( W" T' t, Y}
# k% k: m) [7 b
3 k/ l" z2 X; ~1 k! m?>
- x. u0 p/ f3 h0 ?0 `2 X1 h) d