【漏洞复现】浙大恩特客户资源管理系统 CompInfoAction存在SQL注入漏洞

免责声明：文章来源互联网收集整理，文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

一、漏洞简介

浙大恩特客户资源管理系统是一款专为外向型企业设计的先进管理工具。该系统以客户需求为导向，通过整合企业内外部资源，实现客户信息的全面管理和深度分析。该系统还具有强大的数据分析和挖掘功能，可以帮助企业深入挖掘客户需求，制定针对性的销售策略，提升客户满意度和忠诚度。同时，系统还支持自定义配置和扩展，可以根据企业的实际需求进行灵活调整，满足企业的个性化管理需求。总之，浙大恩特客户资源管理系统是一款高效、实用的管理工具，能够帮助企业更好地管理客户资源，提升销售业绩和客户满意度，是企业信息化建设的得力助手。浙大恩特客户资源管理系统 CompInfoAction存在SQL注入漏洞

二、影响版本

• 浙大恩特客户资源管理系统

三、资产测绘

• fofa：app="浙大恩特客户资源管理系统"

四、漏洞复现

地址 >>> 漏洞详情及批量检测POC请前往圈子获取，加入圈子获取更多未公开漏洞POC

sqlmap一把梭

Nuclei-poc