OKLite 1.2.25 后台模块导入任意文件上传 CVE-2019-16131¶

漏洞描述¶

OKLite v1.2.25 后台模块导入过滤不完善导致可以上传恶意木马文件

漏洞影响¶

OKLite 1.2.25

漏洞复现¶

首先要先清楚它的执行流程

查看文件 framework/init.php

在往下面看可以看到执行函数的逻辑

例如 http://127.0.0.1/admin.php?c=ABC&f=EFG

则是调用 framework\admin\ABC_control.php中的EFG_f方法

看到在后台有一个 ZIP 文件上传的函数，找一下上传ZIP文件的位置

模块管理 --> 模块导入

回头看下函数方法的调用

public function zipfile($input,$folder='')
    {
        if(!$input){
            return array('status'=>'error','content'=>P_Lang('未指定表单名称'));
        }
        //如果未指定存储文件夹，则使用
        if(!$folder){
            $folder = 'data/cache/';
        }
        $this->cateid = 0;
        $this->set_dir($folder);
        $this->set_type('zip');
        $this->cate = array('id'=>0,'filemax'=>104857600,'root'=>$folder,'folder'=>'/','filetypes'=>'zip');
        if(isset($_FILES[$input])){
            $rs = $this->_upload($input);
        }else{
            $rs = $this->_save($input);
        }
        if($rs['status'] != 'ok'){
            return $rs;
        }
        $rs['cate'] = $this->cate;
        return $rs;
    }