search

xuhuisheng / lemon

开源OA
Apache License 2.0
1.62k stars 1.57k forks source link

任意文件上传漏洞 #175

Open QiAnXinCodeSafe opened 6 years ago

QiAnXinCodeSafe commented 6 years ago

您好： 360代码卫士团队在lemon中发现了任意文件上传漏洞，详细信息如下： 在CdnController.java文件中，存在文件上传的功能 default 调用了CdnUtils中的copyMultipartFileToFile方法，但是方法中只对文件上传的文件名是否还有../做了判断并没有对文件类型和spaceName参数做判断，所以依然是可以上传任意文件并且通过spaceName来进行路径回溯 default

vigosser commented 6 years ago

非常感谢