某IP设备代码审计

偶尔看到一个设备的漏洞挖掘。尝试也看了一下代码。如下：

参考：https://blog.csdn.net/HBohan/article/details/121492754

漏洞一、任意文件上传

<?php

$error = false;
$tmpFilePath = $_FILES['upload']['tmp_name'];
$tmpFilePath = mb_convert_encoding($tmpFilePath, "GBK", "UTF-8");

if ($tmpFilePath != ""){
   
    $newFilePath = "./files/" . $_FILES['upload']['name'];

    if (strtoupper(substr(PHP_OS, 0, 3)) == 'WIN'){
   
        $newFilePath = mb_convert_encoding($newFilePath, "GBK", "UTF-8"); 
    }

    if(!move_uploaded_file($tmpFilePath, $newFilePath)) {
   
        $error = true;
    }
}

?>

URL：/upload/my_parser.php

【点击查看学习资料·攻略】

1. 2000多本网络安全系列电子书
2. 网络安全标准题库资料
3. 项目源码
4. 网络安全基础入门、Linux、web安全、攻防方面的视频
5. 网络安全学习路线图

参数为upload

访问URL：/upload/files/11.php

漏洞二、任意文件上传

URL:/php/addscenedata.php

<?php
    require_once ('conversion.php');

    $arr['res'] = 0;
    $tmpFilePath = $_FILES['upload']['tmp_name'];   
    if (strtoupper(substr(PHP_OS, 0, 3)) == 'WIN')