ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件
) r5 E% J8 A1 C) w. ]
- l" r8 h  O9 N# R1 }​

# r% V& Q: F' E2 ~& Y2 V1 s! `代码产生位置
apps\wap\Lib\Action\IndexAction.class.php
263行
2 @& ~' [9 U3 R0 ]4 t) rif(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
! K* e2 E' h6 J8 }+ ^: M$data['pic']      = $_FILES['pic'];
$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
1 r) d! ~$ e8 m4 @. ^* m! y# b}

# a  p& `/ {0 x未对文件类型过滤

' |: `9 b+ c$ x# c% k% ^访问wap 模块
. U5 ^& ]* C2 y0 `

发一条微博并传图
+ `( z) j1 Q8 o! n+ N
5 j" N3 ?* ?' T/ d- R; h) F; }. Qfirebug 地址
* _4 r& d7 T3 i2 m- Y3 \
7 t+ `; k8 H/ ]" }3 r6 ^​
, k# K; S6 f8 P. U
9 j% ^8 o3 K3 _4 O8 g* _
去掉small_然后访问
& ^8 P' f2 A& @: e
8 X6 e3 c$ b# Mhttp://www.myhack58.com/data/upl ... 7/50865d481c217.php
7 L+ [, M) q. [: D& F" P! e+ m

7 K* }3 [, r: p) G4 G
修复方案：

对上传类型要进行检查
! v! x0 U7 q9 d3 `  \

4 ~) L1 Q, F; _  r0 P