Description
灵当 CRM 存在文件上传漏洞，攻击者可以通过向 /crm/WeiXinApp/CallRecordLog/getLogInfo.php 接口发送特制的请求包上传恶意文件，从而在服务器上执行任意代码，可能导致敏感信息泄露、数据篡改或服务器被完全控制。
灵当 CRM /crm/WeiXinApp/CallRecordLog/getLogInfo.php 文件上传漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/1424306324/-CRM-getLogInfo.php-RCE-poc
https://www.ddpoc.com/DVB-2024-5854.html
https://zhuanlan.zhihu.com/p/1932214870562047555
https://adg.csdn.net/694cfdbb5b9f5f31781ac04d.html
https://mrxn.net/jswz/51mis-upload-rce.html
https://cn-sec.com/archives/3214002.html