关注我们
QRcode 邮件联系 QRcode
主页 » 信息安全 » 正文

ThinkSNS开源微博系统任意上传文件漏洞

 feng  1,079 ℃  1条点评

某模块未对上传文件类型进行验证。可上传任意文件

代码产生位置
apps\wap\Lib\Action\IndexAction.class.php
263行
if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']      = $_FILES['pic'];
$data['content']  = '图片分享';
$data['from']     = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
}
未对文件类型过滤
访问wap 模块
发一条微博并传图
firebug 地址

 

去掉small_然后访问

http://www.xxxx.com/data/uploads/2012/1023/17/50865d481c217.php

 

修复方案:

对上传类型要进行检查

本文标签:
64位win7安装IIS后access无法读取
百度网盘100G空间免费领取
Joy:一款用于捕获和分析网络内部流量数据的工具Joy:一款用于捕获和分析网络内部流量数据的工具One-Lin3r:懒人的福音,渗透测试单行化工具One-Lin3r:懒人的福音,渗透测试单行化工具EvilURL v2.0一个生成用于钓鱼攻击的IDN域名的工具EvilURL v2.0一个生成用于钓鱼攻击的IDN域名的工具国产网站恶意代码监测(网马监控)工具优化版国产网站恶意代码监测(网马监控)工具优化版

已有1条评论,欢迎点评!

smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley

  1. #1 网络安全

    分析的很透彻,很欣赏你的看法,学习了。

    2012-12-10 下午 2:07回复


注册帐号  |  忘记密码