漏洞描述
杭州恩软信息技术有限公司(浙大恩特)提供外贸管理软件、外贸客户管理软件等外贸软件,是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司。该公司旗下浙大恩特CRM存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。
浙大恩特CrmBasicAction.entcrm 任意文件上传
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-8813: Cacti v1.2.8 - Remote Code Execution
- POC CVE-2021-26247: Cacti - Cross-Site Scripting
- POC CVE-2022-46169: Cacti <=1.2.22 - Remote Command Injection
- POC CVE-2023-30534: Cacti < 1.2.25 Insecure Deserialization
- POC CVE-2023-39361: Cacti 1.2.24 - SQL Injection
- POC CVE-2024-29895: Cacti cmd_realtime.php - Command Injection
- POC CVE-2022-46169: Cacti remote_agent.php 远程命令执行漏洞
- POC cacti-weathermap-file-write: Cacti Weathermap File Write
- POC cacti-weathermap-file-write: Cacti Weathermap File Write
- Cacti cmd_realtime CVE-2024-29895 命令注入漏洞
- Cacti CVE-2024-25641 任意文件写入漏洞
- Cacti 弱口令漏洞
- Cacti spikekill.php 跨站脚本攻击漏洞