[其他技术] 【HR】漏洞复现：智慧校园管理系统前台任意文件上传漏洞

1万主题	1万帖子	3万积分

Rank: 9 Rank: 9 Rank: 9

发表于 2022-5-8 16:18:28 | 显示全部楼层 |阅读模式

FOFA语句: body="DC_Login/QYSignUp"

登录页面如下，只要存在企业用户注册就可能出现漏洞

这个地方的上传附件允许了任意文件上传，包括 aspx木马，上传后还会返回 webshell地址

冰蝎连接

仅供学习，不能用作非法用
注：非原创，搬砖