漏洞描述
用友NC 是由用友公司开发的大型企业数字化平台。用友CRM系统 downloadfile.php存在任意文件下载，攻击者可利用此漏洞获取文件内容信息。
用友CRM系统 downloadfile.php存在任意文件下载
PoC代码
暂无相关漏洞推荐
- 友加畅捷管理系统 /Controllers/ajax/downloadfile.ashx 文件读取漏洞
- 友加畅捷管理系统 downloadfile.ashx 任意文件读取漏洞
- 友加畅捷管理系统 downloadfile.ashx 存在文件读取漏洞
- POC shengjiao-erp-downloadfile-fileread: ShengJiao ERP downloadFile.action Arbitrary File Read
- POC webone-downloadfile-fileread: WebOne劳动力与考勤管理套件DownloadFile.aspx任意文件读取漏洞
- POC yunlian-pos-erp-downloadfile-fileread: YunLian POS-ERP DownloadFile Arbitrary File Read
- 金和 OA /jc6/oaplusrangedownloadfile 文件读取漏洞
- POC 金和JC6协同管理平台oaplusrangedownloadfile存在文件下载漏洞
- 金和OA oaplusrangedownloadfile 任意文件读取漏洞
- 用友U8-TurboCRM /pub/downloadfile.php 文件读取漏洞
- 用友CRM downloadfile.php 任意文件下载漏洞
- 用友CRM系统 reservationcomplete 未授权访问漏洞
- POC 用友U8CRM downloadfile 任意文件读取漏洞