漏洞描述
美特 CRM 是一款企业管理系统，主要用于客户关系管理。该漏洞存在于 /business/ums/sendmail.jsp 接口中，攻击者可以通过文件上传功能上传恶意脚本文件，从而在服务器上执行任意代码，可能导致敏感信息泄露、数据篡改或服务器被完全控制。
美特CRM /business/ums/sendmail.jsp 文件上传漏洞
PoC代码
暂无相关漏洞推荐
- 美特CRM /common/jsp/upload3.jsp 文件上传漏洞
- 美特CRM /getFile 文件读取漏洞
- POC 美特CRM toviewspecial.jsp 存在任意文件读取漏洞
- 美特 CRM /common/jsp/upload.jsp 文件上传漏洞
- 美特CRM download-new存在任意文件读取漏洞
- 美特CRM /mobile/mobileupload.jsp 文件上传漏洞
- 美特CRM sendsms.jsp 存在任意文件上传漏洞
- 美特CRM /headimgsave SQL 注入漏洞
- 美特CRM /druid/websession.html 未授权访问漏洞
- 美特CRM存在druid未授权访问漏洞
- 美特CRM headimgsave存在SQL注入漏洞
- 美特CRM getFile存在任意文件读取漏洞
- 美特-crm /si/callcenter/solarun/mcc_login.jsp SQL 注入漏洞