【0day】用友CRM系统目录遍历漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

目录

一、漏洞描述

二、影响版本

三、资产测绘

四、漏洞复现

五、漏洞修复   

---

一、漏洞描述

        用友TurboCRM一直致力于为客户提供架构完整、功能全面、具有良好伸缩性的产品，以支持客户业务的快速变化与成长。产品信息用友TurboCRM产品线由包括支持全面客户接触的TurboCTI和用友TurboLINK，匹配多业务模式和业务管理的用友TurboKEY和用友TurboCRM，支持与ERP等软件无缝联接、整合应用的用友TurboEAI，满足业务决策和商业智能应用用友TurboDSS系统构成。用友TurboCRM存在目录遍历漏洞。

---

二、影响版本

不详

---