用友TurboCRM管理系统swfupload.php任意文件上传漏洞

No description provided by source...

用友TurboCRM存在基于时间的SQL盲注（sa权限）

简要描述： 暴东西有点慢。但是权限还挺高啊 详细说明： login/forgetpswd.php出的问题 漏洞证明： 界面 http://220.178.27.116:8001/login/forgetpswd.php?ClearS=1&loginname=1 当前数据库turbocrm70 http://www.kdlian.com:8001/login/forgetpswd.php?ClearS=1&loginname=1 当前用户sa https://images.seebug.org/upload/201408/07000059107c8c789b448073eb205a3c...