Description
建文工程管理软件是一个适用于工程投资领域的综合型的多方协作平台。该系统存在文件上传漏洞，攻击者可通过该漏洞上传webshell，获取服务器权限。
建文工程项目管理软件 /UserControl/FileUpload/FileUploadNew.ashx 文件上传漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.cnvd.org.cn/flaw/show/CNVD-2021-41232
https://zone.ci/aliyun/ali_nonvd/245402.html
https://avd.aliyun.com/detail?id=AVD-2021-890295
https://www.sxcast.edu.cn/uploadfile/ueditor/file/202510/1761869308d5a4ea.pdf
https://update.nsfocusglobal.com/update/listNewipsDetail/v/rule5.6.11_v2