漏洞描述
美特软件是CRM专业厂商和客户关系管理专家,MetaCRM是一款智能平台化CRM软件,通过提升企业管理和协同办公,全面提高企业管理水平和运营效率,帮助企业实现卓越管理。该CRM前台存在上传点，可导致任意文件上传，黑客可通过该漏洞种植网站后门，获取网站权限。
美特CRM任意文件上传
PoC代码
暂无相关漏洞推荐
-
metacrm-download-new-fileread: MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 POC
2025-09-01 | MetaCRM美特crm系统MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 fofa：body="/common/scripts/basic.js" &&... -
美特CRM toviewspecial.jsp 存在任意文件读取漏洞 POC
2025-08-07 | 美特CRM美特CRM系统 toviewspecial.jsp存在任意文件读取漏洞，攻击者可通过构造恶意请求绕过安全限制，直接读取服务器上的敏感文件（如配置文件、数据库凭证、日志文件等），导致系统信息泄露和进一步... -
美特 CRM /common/jsp/upload.jsp 文件上传漏洞 无POC
2025-07-28 | 美特CRM美特 CRM 是一款客户关系管理系统，旨在帮助企业管理客户信息和业务流程。在目标系统中，/common/jsp/upload.jsp 存在未授权的文件上传漏洞。攻击者可以通过该漏洞上传恶意文件（如 w... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。