ThinkSNS又一个任意上传文件漏洞

admin

某模块未对上传文件类型进行验证。可上传任意文件​

代码产生位置
apps\wap\Lib\Action\IndexAction.class.php
263行
if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
}

未对文件类型过滤

访问wap 模块


发一条微博并传图

firebug 地址

​

去掉small_然后访问
http://www.myhack58.com/data/uploads/2012/1023/17/50865d481c217.php

修复方案：
对上传类型要进行检查

如若可以丶我

21世纪，什么最重要——我！  

雀雀仔

不错，看看。  

阿赫

先看看怎么样！  

小烽哥

好啊，谢楼主

爵爷

给我一个女人，我可以创造一个民族；给我一瓶酒，我可以带领他们征服全世界 。。。。。。。。。  

天朝

我帮你 喝喝  

腾讯达人小何

也许似乎大概是，然而未必不见得。