跳转至

YXCMS 1.4.7任意文件删除(一)

1.影响版本

YXcms 1.4.7

2. 复现过程

这个漏洞是在后台

看到了这里有一个删除的按钮

点击删除,进行抓包:

通过控制fname参数可以实现任意文件删除的功能

代码分析

代码位置protected/apps/admin/controller/filesController.php:

public function del()
{
   $dirs=in($_GET['fname']);
   $dirs=str_replace(',','/',$dirs);
   $dirs=ROOT_PATH.'upload'.$dirs;
   if(is_dir($dirs)){del_dir($dirs); echo 1;} 
   elseif(file_exists($dirs)){
        if(unlink($dirs)) echo 1;
   }else echo '文件不存在'; 
}

对fname进行替换操作str_replace(',','/',$dirs); 讲参数最前面的分号(%2C)替换为/

然后完整的拼接路径,看文件是否存在,存在就进行删除 这里没有读传入的参数进行过滤, 可以及逆行上跳目录,从而达到任意文件删除的效果


最后更新: 2021-03-24