ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件
4 W7 _% X* M2 {6 M% T: E
​
5 g. C! ]' o- d6 p2 A) t) t
  u& }5 Y% {) O5 w代码产生位置
apps\wap\Lib\Action\IndexAction.class.php
( a& \8 D) g) q4 Q263行
' \  c5 Y6 I9 Vif(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
3 }; Y- {1 m; A3 Y}

& X' k- ]- |: ~, Q未对文件类型过滤
4 [) i' y  E; M/ E" l9 v
2 k( `, B# E. \$ D4 p访问wap 模块

' ^+ Z; c) {/ M
发一条微博并传图

firebug 地址
, d$ `0 B1 a8 j8 q3 N
8 A+ B! F+ e0 j6 I/ Q- ], S​
8 n; G7 }4 g8 n! ^( g
" p. E, z9 N, m" x5 u
去掉small_然后访问
! x4 ~! ]+ O2 z+ _: e
3 t& h) c- P3 s9 a& X" ^http://www.myhack58.com/data/upl ... 7/50865d481c217.php
/ w  j$ V/ D+ i6 c* `  X' X$ J* d
5 d1 a; k# C; P) X
$ k& g- d+ B+ d0 Y0 N0 b8 X
修复方案：

. M; |8 F1 Y& @- ?/ F! G* O; e+ \6 e对上传类型要进行检查

; L% e7 P' B6 e- K* ]6 X9 ^/ O) {