Discuz某插件任意本地下载漏洞

admin

插件的下载地址：

http://www.discuz.net/forum.php?mod=viewthread&tid=3169556
一个txt,word在线预览的插件
然后看代码:

1. 
   
2. [AppleScript]
   
3. $doc=$_GET['doc'];
   
4. $doc="../../../".$doc;
   
5. $filename=$_GET['filename'];   
   
6. $ext=$_GET['ext'];
   
7. //设置文件类型
   
8. if($ext=='doc')  {$_ext="application/msword";}
   
9. if($ext=='xls')  {$_ext="application/vnd.ms-excel";}
   
10. if($ext=='ppt')  {$_ext="application/vnd.ms-powerpoint";}
    
11. if($ext=='docx') {$_ext="application/vnd.openxmlformats-officedocument.wordprocessingml.template";}
    
12. if($ext=='xlsx') {$_ext="application/vnd.openxmlformats-officedocument.spreadsheetml.sheet";}
    
13. if($ext=='pptx') {$_ext="application/vnd.openxmlformats-officedocument.presentationml.presentation";}
    
14. if($ext=='pdf')  {$_ext="application/pdf";}
    
15. if($ext=='txt')  {$_ext="application/plain";}
    
16. //设置文件头
    
17. header('Content-Disposition: attachment; filename='.$filename);
    
18. header('Content-Type:'.$_ext);
    
19. header('Content-Length:'.filesize($doc));
    
20. //读取文件
    
21. readfile($doc);
    
22. ?>
    
23. 
    

复制代码

$doc居然没经过任何处理就readfile了。。。

利用：
http://xxooxxoo.com/source/plugi ... _global_default.php

这样配置文件就爆了。

小手一抖，钱钱到手！

支持一下

小手一抖，钱钱到手！