漏洞描述
美特CRM（MetCRM）是一款客户关系管理软件，旨在帮助企业有效地管理与客户的关系、提高销售和客户服务效率。美特CRMsync_emp_weixin.jsp接口处使用存在漏洞 fastjson 组件，未经身份验证的远程攻击者可通过fastjson序列化漏洞对美特CRM发起攻击，执行任意代码并可获取服务器权限。
美特CRM sync_emp_weixin.jsp FastJson反序列化远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
-
metacrm-download-new-fileread: MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 POC
2025-09-01 | MetaCRM美特crm系统MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 fofa：body="/common/scripts/basic.js" &&... -
美特CRM toviewspecial.jsp 存在任意文件读取漏洞 POC
2025-08-07 | 美特CRM美特CRM系统 toviewspecial.jsp存在任意文件读取漏洞，攻击者可通过构造恶意请求绕过安全限制，直接读取服务器上的敏感文件（如配置文件、数据库凭证、日志文件等），导致系统信息泄露和进一步... -
美特 CRM /common/jsp/upload.jsp 文件上传漏洞 无POC
2025-07-28 | 美特CRM美特 CRM 是一款客户关系管理系统，旨在帮助企业管理客户信息和业务流程。在目标系统中，/common/jsp/upload.jsp 存在未授权的文件上传漏洞。攻击者可以通过该漏洞上传恶意文件（如 w... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。