【未公开】MetaCRM客户关系管理系统-任意文件上传-upload

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

MetaCRM 客户关系管理系统是一个综合的、全面的、以客户为中心的企业管理套件。MetaCRM6是全新一 代的CRM智能平台，完全超越了传统CRM的功能范围和设计理念，以客户的需求为优先，是一个智能主动随需应变的超级CRM平台。

0x02 漏洞概述

美特CRM客户关系管理系统 upload 接口存在一个任意文件上传漏洞，该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。攻击者可以通过上传恶意文件来滥用系统，可能导致灾难性后果。

0x03 网络测绘

body="/common/scripts/basic.js"

0x04 漏洞复现

0x05 Nuclei

交流群人满，如需加群，请加微信，备注来意

原文始发于微信公众号（知黑守白）：【未公开】MetaCRM客户关系管理系统-任意文件上传-upload