同享人力资源管理系统 /MobileService/Web/Handler/hdlUploadFile.ashx 文件上传漏洞

日期: 2025-11-07 | 影响软件: 同享人力资源管理系统 | POC: 否

漏洞描述

目标系统的hdlUploadFile.ashx接口存在文件上传漏洞，支持路径穿越。攻击者可通过构造puser参数实现目录跳转，上传ASPX/ASP恶意脚本文件，服务器会自动追加后缀，最终可通过指定路径访问恶意文件，实现远程代码执行。

暂无