Sims是中国RawChen个人开发者的一个学生信息管理系统。 Sims v1.0版本存在安全漏洞,该漏洞源于组件 /uploadServlet 存在任意文件上传漏洞。攻击者利用该漏洞通过创建特制文件提升权限并执行任意命令。