Description
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统 CrmBasicAction.entcrm 前台任意文件上传漏洞。攻击者可利用该漏洞获取服务器控制权。
浙大恩特客户资源管理系统 /CrmBasicAction.entcrm 路径存在任意文件上传漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/adysec/POC/blob/main/wpoc/%E6%B5%99%E5%A4%A7%E6%81%A9%E7%89%B9%E5%AE%A2%E6%88%B7%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E6%B5%99%E5%A4%A7%E6%81%A9%E7%89%B9%E5%AE%A2%E6%88%B7%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9Fcrmbasicaction%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0.md
https://blog.csdn.net/qq_44905116/article/details/135471306
https://www.ddpoc.com/poc/DVB-2022-3832.html
https://stack.chaitin.com/techblog/detail/178
https://www.mhtsec.com/229/
https://cn-sec.com/archives/2207177.html
https://developer.aliyun.com/article/1376004
https://www.ctfiot.com/144862.html