本文共 806 字，大约阅读时间需要 2 分钟。

产品简介

PowerCreator CMS 是翰博尔信息技术有限公司（简称翰博尔PowerCreator）推出的教育资源管理平台，专注于为教育机构提供信息化解决方案。这款平台将软件平台与硬件设备相结合，形成了一个多系统高度融合的教育资源管理系统。其核心目标是通过技术手段提升教育资源的管理效率、促进资源共享与应用，从而助力教育机构实现教学管理的现代化和智能化。

漏洞概述

在技术安全领域，我们始终关注各类安全隐患。近期我们发现，PowerCreator CMS 中的 UploadResourcePic 接口存在严重的安全漏洞。该漏洞未经授权的攻击者可以利用此接口，在服务器端任意执行代码。更令人担忧的是，攻击者可通过这一漏洞写入后门，获取服务器权限，并最终控制整个 web 服务器。

复现环境

为了便于分析和验证，我们使用了以下环境进行漏洞复现：

• 工具：普通浏览器（如 Firefox 128.0）
• 操作系统：Windows 10 64-bit
• server：该漏洞涉及的服务器环境为PowerCreator-CMS

漏洞复现

通过对接口的仔细分析，我们发现以下 PoC（Proof of Concept，证明概念）方法可以有效复现该漏洞：

POST /upload/UploadResourcePic.ashx?ResourceID=8382 HTTP/1.1Host: [服务器IP地址]User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0Content: [可以通过Burps Suite等工具构造特定请求-header]

此方法能够有效触发漏洞，并允许攻击者在控制台中输入任意命令，从而实现对服务器的完全控制。请注意，进行实际操作前必须确保环境安全，并遵守相关法律法规。

转载地址：http://foxfk.baihongyu.com/