ThinkSNS又一个任意上传文件漏洞

admin

  某模块未对上传文件类型进行验证。可上传任意文件

​

代码产生位置
) c" n- `" N9 u( i- lapps\wap\Lib\Action\IndexAction.class.php
263行
  ]$ L1 _: R0 X  e$ A- k4 gif(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
9 R9 l* a% I# u# w$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
, E" z# z% u8 T% O0 \$res = api('Statuses')->data($data)->upload();
}
0 L# z/ }) F, l1 w# n% y
) z* i/ g- ?1 x( U- f0 J未对文件类型过滤

) p& x# F5 n0 Y  H访问wap 模块
. n+ W* ?( K) l' }

- A; U9 _8 R! g发一条微博并传图
. x! F& [6 ]% @# F! V. O
& p8 M6 g% f) p5 B( T2 P: n9 Tfirebug 地址
' ]+ T% x1 L, `
( s7 y% i0 v8 D# b( a3 F​
. s- H% I7 o7 |$ h) M1 P

; N; V6 F/ g" t6 H) d1 ~$ [9 @去掉small_然后访问
% _! w: W/ j, v' U" R
http://www.myhack58.com/data/upl ... 7/50865d481c217.php
0 ]7 \  c$ U6 u$ I" _5 n

: y2 `( W6 p8 A) d3 i0 M; ?
, L' _" {2 X. ]; Q2 N修复方案：

4 M: p  w9 G( Q) d* ]5 O$ B/ T对上传类型要进行检查

9 M& y& B$ o, t; S
! P0 e0 _- o4 u. f  r1 K