漏洞描述
美特CRM系统Druid未授权访问漏洞是指当阿里云的Druid数据库连接池监控页面未配置访问权限控制时，攻击者可直接访问该页面，获取敏感信息（如SQL查询、数据源配置、请求统计等），可能导致数据库结构泄露、SQL注入攻击或系统性能数据暴露，威胁应用安全。
美特CRM存在druid未授权访问漏洞
PoC代码
暂无相关漏洞推荐
-
metacrm-download-new-fileread: MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 POC
2025-09-01 | MetaCRM美特crm系统MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 fofa：body="/common/scripts/basic.js" &&... -
美特CRM toviewspecial.jsp 存在任意文件读取漏洞 POC
2025-08-07 | 美特CRM美特CRM系统 toviewspecial.jsp存在任意文件读取漏洞，攻击者可通过构造恶意请求绕过安全限制，直接读取服务器上的敏感文件（如配置文件、数据库凭证、日志文件等），导致系统信息泄露和进一步... -
美特 CRM /common/jsp/upload.jsp 文件上传漏洞 无POC
2025-07-28 | 美特CRM美特 CRM 是一款客户关系管理系统，旨在帮助企业管理客户信息和业务流程。在目标系统中，/common/jsp/upload.jsp 存在未授权的文件上传漏洞。攻击者可以通过该漏洞上传恶意文件（如 w... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。