Description
MetaCRM 客户关系管理系统是一款用于企业客户关系管理的软件，提供客户信息管理、销售流程跟踪等功能。系统的 /business/common/sms/sendsms.jsp 接口存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，可能导致服务器被入侵或敏感数据泄露。
MetaCRM 客户关系管理系统 /business/common/sms/sendsms.jsp 文件上传漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/MetaCRM/MetaCRM%E5%AE%A2%E6%88%B7%E5%85%B3%E7%B3%BB%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.md
https://www.knowsafe.com/ti/info/0/998722
https://www.cnvd.org.cn/flaw/show/CNVD-2020-48512
https://vuldb.com/vuln/316994
https://mrxn.net/jswz/metasoft-business-sendsms-upload-rce.html
https://cn-sec.com/archives/3909787.html
https://nvd.nist.gov/vuln/detail/CVE-2025-7880
https://www.tenable.com/cve/CVE-2025-7877