芒果云KODExlporer设计缺陷导致任意代码执行

http://www.kalcaddle.com

测试账户权限：default

问题出在重命名上。

我上传.php文件是不可执行的，ok，那改个后缀，改为.ph

上传成功后，改名.php，提示无权限。

好吧，改名.php ,重命名成功，空格被忽略，文件后缀变为php

可以成功执行。

修复方案：

你们懂