漏洞分析

漏洞文件地址：
coreframeappattachmentlibsfunctioncommon.func.php
可以看出一个函数定义为filename，使用黑名单验证，但是将phtml写成pthml，导致绕过文件上传后缀。

函数h5upload调用filename函数，h5upload函数的文件地址为：coreframeappattachmentindex.php
可以看到对应的函数点就是后台附件上传的地方

漏洞复现

1、登录后台
2、进入扩展模块，选择添加附件，上传后缀为phtml 的文件

3、点击刚刚上传的文件可以看到文件执行成功

4、后门工具也可以成功连接

修复方法

1、将pthml改为phtml
2、用白名单验证文件后缀
 

感谢您的来访，获取更多精彩文章请收藏本站。