YXCMS 1.4.7任意文件删除（一）

### 1.影响版本 ###
YXcms 1.4.7
###2. 复现过程 ###
这个漏洞是在后台

看到了这里有一个删除的按钮

点击删除，进行抓包：

通过控制fname参数可以实现任意文件删除的功能

**代码分析**

代码位置protected/apps/admin/controller/filesController.php：

public function del()
{
$dirs=in($_GET[‘fname’]);
$dirs=str_replace(‘,’,’/’,$dirs);
$dirs=ROOT_PATH.’upload’.$dirs;
if(is_dir($dirs)){del_dir($dirs); echo 1;}
elseif(file_exists($dirs)){
if(unlink($dirs)) echo 1;
}else echo ‘文件不存在’;
}
对fname进行替换操作str_replace(‘,’,’/’,$dirs);
讲参数最前面的分号(%2C)替换为/

然后完整的拼接路径，看文件是否存在，存在就进行删除
这里没有读传入的参数进行过滤，
可以及逆行上跳目录，从而达到任意文件删除的效果