UC_KEY泄露后 任意文件上传漏洞修复

crx349

UC_KEY泄露后，头像功能有可能被用于上传任意文件
uc_server/model/base.php
找到

1. function input($k) {

复制代码

下边加

1. if($k == 'uid' && !preg_match("/^[0-9]+$/", $this->input[$k])){    return NULL;}

复制代码

1. //if($k == 'uid' && !preg_match("/^[0-9]+$/", $this->input[$k])){    return NULL;}
   
2.                if($k == 'uid'){
   
3.                         if(is_array($this->input[$k])) {
   
4.                         foreach($this->input[$k] as $kyokey => $kyoval) {
   
5.                         if(!preg_match("/^[0-9]+$/", $kyoval)) return NULL;
   
6.                         }
   
7.                                 }else{
   
8.                                         if(!preg_match("/^[0-9]+$/", $this->input[$k])){
   
9.                                         return NULL;
   
10.                                                         }
    
11.                                 }
    
12.                 }

复制代码

uc_server/model/pm.php
找到

1. if($uid == $value || !$value) {

复制代码

修改为

1. if($uid == $value || !$value || !preg_match("/^[0-9]+$/", $value)) {

复制代码