免责声明
-
本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。
-
任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与本文作者无关。
-
作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。
-
使用本文所提供的信息或工具即视为同意本免责声明,并承诺遵守相关法律法规和道德规范。
用友CRM客户关系管理系统是一款专业的企业级CRM软件,旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服。该系统uploadfile.php接口存在任意文件上传漏洞,可能导致服务器失陷。
后台回复:240528
本文已同步至文库
首页
bp发包
链接地址:地址/tmpfile/返回的值
app="用友U8CRM"
edusrc邀请码
免费不限量提供edusrc邀请码,可在公众号回复:edusrc或者在公众号的菜单栏资源获取-edusrc邀请码中获取。
漏洞文库
所有文章第一时间会发布在文库中,漏洞文库中的内容全部免费开放。
访问密码每周都会更换,最新访问密码请在公众号的菜单栏资源获取-漏洞文库中获取。
原文始发于微信公众号(我吃饼干):【未公开】用友U8+ CRM存在uploadfile.php文件上传漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论