Description
Interlib（汇文文献信息服务系统）是一款广泛应用于高校图书馆、公共图书馆等机构的信息管理系统，提供图书采编、流通借阅、OPAC检索等核心功能。该系统基于Java开发，部署在Tomcat等应用服务器上。Interlib的 /interlib/loan/PictureUpload 接口存在文件上传漏洞，攻击者可通过构造包含路径穿越的name参数上传恶意jspx文件到Web根目录，实现远程代码执行。
Interlib /interlib/loan/PictureUpload 文件上传漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://security.bnu.edu.cn/ldgg/119819.html
https://zone.ci/aliyun/ali_nonvd/243878.html
https://zhuanlan.zhihu.com/p/1932214870562047555
https://www.gm7.org/archives/32778
https://www.interlib.com.cn/tcweb/information/746
https://peiqi.wgpsec.org/wiki/webapp/%E5%9B%BE%E5%88%9B%E8%BD%AF%E4%BB%B6/%E5%9B%BE%E5%88%9B%E8%BD%AF%E4%BB%B6%20%E5%9B%BE%E4%B9%A6%E9%A6%86%E7%AB%99%E7%BE%A4%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.html