sourcecodester Online Food Ordering System Unauth File Upload RCE Analysis & Fix

漏洞总结：sourcecodester Online Food Ordering System 未授权文件上传漏洞 漏洞概述 该漏洞存在于 sourcecodester 提供的“Online Food Ordering System”（在线订餐系统）中，允许攻击者通过构造特定请求，绕过文件类型验证机制，将任意文件（如 PHP 脚本）上传至服务器可执行目录，从而实现远程代码执行（RCE）。 影响范围 受影响产品：sourcecodester 的 “Online Food Ordering System in PHP and MySQL” 漏洞类型：未授权文件上传 → 远程代码执行（RCE） CVSS 评分：9.8（严重） 影响组件： 文件处理逻辑 攻击条件：无需认证即可触发（未授权） 修复方案 1. 严格限制上传文件类型：仅允许图片格式（如 jpg, png, gif），禁止上传可执行脚本。 2. 重命名上传文件：使用随机文件名或哈希值，避免原始文件名被利用。 3. 存储路径隔离：将上传文件存放于非 Web 可执行目录，或设置服务器禁止执行该目录下的脚本。 4. 添加文件内容校验：检查文件头（Magic Number）确保与扩展名一致。 5. 实施访问控制：对上传接口增加权限验证，确保只有授权用户可操作。 POC / 利用代码 原始漏洞代码片段（来自 ） 修复后代码示例 利用示例（攻击者视角） > 注：实际利用需配合浏览器或工具构造表单提交，上传含恶意代码的 文件。 --- ✅ 建议立即部署修复代码，并审查所有类似文件上传功能。

Goal Reached Thanks to every supporter — we hit 100%!

sourcecodester Online Food Ordering System Unauth File Upload RCE Analysis & Fix

More from this source