湖南建研质量检测系统 /Applications/Attachment/upload.ashx 文件 filename 参数 文件上传漏洞

湖南建研检测系统是一种用于监控和管理产品质量的系统,它通过对产品进行检测和分析,帮助企业提高产品质量,减少质量问题和风险,并提供数据支持用于决策和改进湖南建研检测系统的/Applications/Attachment/upload.ashx文件存在文件上传功能,攻击者通过上传txt文件后再利用/Standard/Editor/API/File.cshtml的act参数实现文件类型的修改后,实现恶意代码执行或获取服务器控制权限