月子会所ERP管理云平台 /Page/upload/UploadComponentHandler.ashx 文件上传漏洞
文件上传2025-12-05
影响软件
月子会所ERP管理云平台
关联产品
漏洞描述
月子会所ERP管理云平台是一款用于月子会所管理的云平台系统。该平台的 /Page/upload/UploadComponentHandler.ashx 接口存在文件上传漏洞,攻击者可以通过上传特制的ASP.NET文件(如webshell),执行恶意代码,从而获取服务器权限,导致系统安全受到严重威胁。