TPshop商城系统v2.0.5-任意图片删除

http://www.tp-shop.cn/

文件路径：\application\admin\controller\Uploadify.php

问题代码：39行到57行

可以看出只要提供图片路径就可以删除图片，构造poc如下：

现在文件存在：

访问构造好的exp：

http://127.0.0.1/index.php/Admin/Uploadify/delupload.html?action=del&filename=/vendor/2.png

文件被删除成功

此漏洞有点尴尬，本来还以为可以任意删除文件，但是这是做了类型判断，只能达到删除图片

这个系统各种洞 ，都作为tp5的demo了 哈哈