ThinkSNS开源微博系统任意上传文件漏洞
某模块未对上传文件类型进行验证。可上传任意文件
代码产生位置
apps\wap\Lib\Action\IndexAction.class.php
263行
if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic'] = $_FILES['pic'];
$data['content'] = '图片分享';
$data['from'] = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
}
未对文件类型过滤
访问wap 模块
发一条微博并传图
firebug 地址
去掉small_然后访问
http://www.xxxx.com/data/uploads/2012/1023/17/50865d481c217.php
修复方案：
对上传类型要进行检查
本文标签：
分析的很透彻，很欣赏你的看法，学习了。
2012-12-10 下午 2:07