Description
契约锁电子签章系统是一款联合权威CA机构，为中大型组织提供符合法律规定的电子签章产品。该系统支持与各种管理软件无缝对接，如OA、ERP、CRM、HRM等，使用可靠的数字签名技术确保数据安全。契约锁电子签章系统的 /utask/upload 接口存在命令执行漏洞，攻击者可通过该漏洞在服务器端执行任意代码，写入后门，获取服务器权限，进而控制整个web服务器，导致敏感信息泄露、数据篡改以及业务中断等严重后果。
契约锁电子签章系统 /login/../utask/upload 命令执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.ddpoc.com/DVB-2025-10223.html
https://www.ctfiot.com/141004.html
https://blog.csdn.net/weixin_28607671/article/details/159095664
https://github.com/YuSec2021/GeneralPOC/blob/main/%E5%A5%91%E7%BA%A6%E9%94%81%E7%94%B5%E5%AD%90%E7%AD%BE%E7%AB%A0%E7%B3%BB%E7%BB%9FRCE.md
https://cn-sec.com/archives/2900567.html
https://uckozi.work/+ky15xgcsjt3jfwskpshb2e7484.jspf