ProjectsAndPrograms School Management System 文件上传致RCE漏洞

根据用户提供的截图，我提取了以下关键信息： 1. 漏洞概述 (Vulnerability Overview): 标题: ProjectsAndPrograms school-management-system 1 File Upload / RCE 描述: 在School Management System中存在一个经过身份验证的文件上传漏洞。拥有Admin或Teacher角色的用户可以上传任意文件，这些文件可以在服务器上执行，从而导致远程代码执行（RCE）。 状态: 已审核 (Moderated) 提交时间: 2024/7/2026 (注意：截图中的日期显示为2026年，可能是系统时间错误或未来预测，但我会如实记录截图内容) 严重程度: 16分 (Points) 2. 影响范围 (Impact/Scope): 受影响软件: ProjectsAndPrograms School Management System 受影响版本: 1 (根据标题推断) 受影响角色: Admin (管理员) 和 Teacher (教师) 漏洞类型: 文件上传 (File Upload) 导致 远程代码执行 (RCE) 3. 修复方案 (Remediation): 截图本身没有直接提供具体的修复代码或补丁链接，但提供了相关的GitHub链接作为参考。 参考链接: https://github.com/ruddo-security/security-research/blob/main/school-management-system/file-upload-rce/PvC.md 4. POC/利用代码 (POC/Exploit Code): 截图正文中没有直接显示具体的POC代码或利用脚本。 但是，在"Source"（来源）部分提供了一个链接，指向一个Markdown文件，该文件很可能包含POC。 在"VuDB entry"部分，有一个链接指向具体的漏洞详情页面。 总结策略: 将上述信息整理成简洁的Markdown格式。 重点突出漏洞描述和来源链接。 明确指出截图中没有直接展示代码块，但提供了相关链接。 最终输出构建: 标题: 漏洞总结 概述: 描述漏洞性质（文件上传导致RCE）。 影响: 列出受影响的角色和系统。 修复/参考: 提供截图中的GitHub链接。 代码: 说明截图中无直接代码，但提供来源链接。 漏洞关键信息总结 漏洞概述 漏洞名称: ProjectsAndPrograms school-management-system 1 File Upload / RCE 漏洞描述: 在School Management System中存在一个经过身份验证的文件上传漏洞。拥有 Admin 或 Teacher 角色的用户可以上传任意文件，这些文件可以在服务器上执行，从而导致 远程代码执行 (RCE)。 严重程度: 16分 (Points) 状态: 已审核 (Moderated) 影响范围 受影响软件: ProjectsAndPrograms School Management System 受影响版本: 1 受影响用户角色: Admin (管理员), Teacher (教师) 修复方案与参考 参考链接: 截图未直接提供修复补丁，但提供了相关研究链接： 漏洞详情链接: (根据VuDB entry链接推断) POC/利用代码 截图正文中未直接包含具体的POC代码或利用脚本。 相关代码或详细利用步骤可能位于上述提供的 Source 链接（GitHub）中。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ProjectsAndPrograms School Management System 文件上传致RCE漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！