CVE-2025-29017

总结

Code Astro Internet Banking System 2.0.0 中存在一个远程代码执行（RCE）漏洞，原因是位于 pages_view_client.php 中的 profile_pic 参数的文件上传验证不当。

• CVE-2025-29017PoC

  针对 CVE-2025-29017 的概念验证漏洞利用程序，演示了在 Code Astro Internet Banking System 2.0.0 中通过恶意文件上传实现远程代码执行。