CVE-2016-1713

总结

Vtiger CRM 6.4.0 中 modules/Settings/Vtiger/actions/CompanyDetailsSave.php 的 Settings_Vtiger_CompanyDetailsSave_Action 类存在无限制文件上传漏洞，允许远程认证用户通过上传带有可执行扩展名的特制图像文件，然后直接请求 test/logo/ 中的该文件来执行任意代码。注意：此漏洞的存在是因为对 CVE-2015-6000 的修复不完整。

• vTiger CRM 6.3.0 - (Authenticated) Remote Code Execution漏洞利用

  Benjamin Daniel Mussler · php · 2015年9月28日

• Vtiger CRM 6.3.0 - (Authenticated) Arbitrary File Upload (Metasploit)漏洞利用

  Touhid M.Shaikh · php · 2018年3月30日