灵当 CRM /crm/weixinmp/index.php 文件读取漏洞

2025-01-17 灵当CRM PoC No

Description

灵当 CRM 是由上海铃铛信息技术有限公司开发的一款适用于中小型企业的 CRM 软件。该漏洞存在于 灵当 CRM 的 /crm/weixinmp/index.php 文件中,攻击者可以通过构造恶意请求利用文件包含漏洞读取服务器上的任意文件,从而可能导致敏感信息泄露或进一步的服务器权限获取。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities