月子会所ERP管理云平台 /Page/upload/UploadComponentHandler.ashx 文件上传漏洞

2025-12-05 月子会所ERP管理云平台 PoC No

Description

月子会所ERP管理云平台是一款用于月子会所管理的云平台系统。该平台的 /Page/upload/UploadComponentHandler.ashx 接口存在文件上传漏洞,攻击者可以通过上传特制的ASP.NET文件(如webshell),执行恶意代码,从而获取服务器权限,导致系统安全受到严重威胁。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities