漏洞描述
MetaCRM 客户关系管理系统是一款用于企业客户关系管理的软件，旨在帮助企业优化客户关系并提高销售效率。MetaCRM 系统的 /business/common/importdata/sendfile.jsp 接口存在文件上传漏洞，攻击者可以利用该漏洞上传恶意文件，从而在服务器上执行任意代码，导致系统被完全控制。
MetaCRM 客户关系管理系统 /business/common/importdata/sendfile.jsp 文件上传漏洞
PoC代码
暂无相关漏洞推荐
- POC metacrm-download-new-fileread: MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞
- MetaCRM存在任意文件上传漏洞
- MetaCRM 客户关系管理系统 headimgsave SQL注入漏洞
- MetaCRM 客户关系管理系统 /business/common/sms/sendsms.jsp 文件上传漏洞
- MetaCRM 客户关系管理系统 sendsms.jsp 任意文件上传漏洞
- metaCRM commonCheckServ XXE漏洞
- MetaCRM mcc_login SQL注入漏洞
- POC MetaCRM sync_emp_weixin 反序列化漏洞
- MetaCRM 客户关系管理系统存在远程代码执行漏洞
- MetaCRM 客户关系管理系统 fastjson反序列化漏洞
- POC MetaCRM /softlogo/file2.jsp 路径存在任意文件上传漏洞