Showdoc 前台任意文件上传

Showdoc一个非常适合IT团队的API文档、技术文档工具。

漏洞详情：

Server \ Application \ Home \ Controller \ PageController.class.php第150行

$upload->allowExts = array('jpg', 'gif', 'png', 'jpeg');// 设置附件上传类型

$ upload-> allowExts不是思考\ Upload类的正确用法，导致文件后缀限制无效

并且方法里面没有进行$ this-> checkLogin（）；导致未登录上传文件，即前台gethell

本地起个服务器测试

添加图片，并抓包，将文件名替换plzmyy.<>php

详情：

https://github.com/star7th/showdoc/pull/1059