测试需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）
![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/0-1712621718.gif "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
资产测绘
![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/0-1712621718-1.gif "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
fofa：body="BPMSite/ClientSupport/OCXInstall.aspx"![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/1-1712621720.png "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/6-1712621722.png "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/0-1712621722.gif "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
漏洞复现
![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/5-1712621722.gif "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/0-1712621723.png "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
上传文件位置
/Upload/ContractMamager/4974a1db-4656-4947-a079-82d45886c0a21.aspx![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/9-1712621724.png "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
![[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞](http://cn-sec.com/wp-content/uploads/2024/04/10-1712621725.gif "[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞")
原文始发于微信公众号（银遁安全团队）：[0Day]新视窗新一代物业管理系统RegisterManager存在任意文件上传漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论