ThinkSNS又一个上传漏洞
- 发表于
- Vulndb
代码产生位置
|
1 2 3 4 5 6 7 |
apps\wap\Lib\Action\IndexAction.class.php //263行 if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博 $data['pic'] = $_FILES['pic']; $data['content'] = '图片分享'; $data['from'] = $this->_type_wap; $res = api('Statuses')->data($data)->upload(); } |
未对文件类型过滤
访问wap 模块，发一条微博并传图
源码查看上传地址，去掉small_然后访问即可得到SHELL
修复方案：
对上传类型要进行检查
原文连接：ThinkSNS又一个上传漏洞
所有媒体，可在保留署名、
原文连接的情况下转载，若非则不得使用我方内容。
