ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件

% O8 \& U3 ?# ^8 s​

( N. A# W. x5 H# H: g代码产生位置
# \' u# ~7 e' O- e. _, l5 ?1 |0 ?apps\wap\Lib\Action\IndexAction.class.php
* q3 n' E0 ~; `; P& y! q9 E263行
) S3 X7 t3 e% z9 k9 D! nif(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
, ]7 x8 n1 l' |* _3 P* `& g6 _: u$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
% J) g/ H: [! ^/ A  P* r$res = api('Statuses')->data($data)->upload();
/ Z- T  O8 @9 q% g; w4 G- z}

* Y5 J  L1 u; e$ v未对文件类型过滤
2 q- z* N4 [4 B  ]# D: Q$ e# K
访问wap 模块

" o& K8 m. @* O4 L4 j
发一条微博并传图
4 e1 t4 |' e) M1 V0 P* D
: d8 l9 a" A9 L4 qfirebug 地址
& C3 u$ q) `* z/ ~# s/ k
​

8 y8 d7 t& E/ x$ x: s8 K
去掉small_然后访问
6 v7 X/ I' a! j, g$ F7 Z5 l
http://www.myhack58.com/data/upl ... 7/50865d481c217.php
* Y) d7 A' Z+ }  [2 h6 X2 B* P& Y
+ M- I" p/ O; Y6 t

: C2 v1 ?' d# ?8 [# [6 C4 E修复方案：
: k% `) X+ X) T+ Y5 h
8 r4 Z: L$ C4 C% W对上传类型要进行检查
9 S( `. g+ h- t1 a0 D6 c" d9 ?2 _
$ d0 ^3 D* P/ N; r& T" M