本文介绍了浙大恩特客户资源管理系统在Quotegask_editAction接口存在的SQL注入漏洞，详细阐述了漏洞可能导致的安全风险，包括数据泄露和服务器权限获取。通过Fofa资产测绘，受影响的资产数量达10,443。同时，文中提供了漏洞复现和Tsan Poc。"
132999901,20015771,智能硬件：家庭硬盘驱动器HHD的全面解析,"['智能硬件', '数据存储', '网络连接', '数据备份', 'Flask']
杭州恩软信息技术有限公司（浙大恩特）提供外贸管理软件、外贸客户管理软件等外贸软件，是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司。
浙大恩特客户资源管理系统-Quotegask_editAction接口存在SQL注入漏洞，可以利用该漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
Fofa语句:
title=”浙大恩特客户资源管理系统” || body=”script/Ent.base.js”
影响资产数量:
10,443
591
1248
1163
1049
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
超级会员免费看
订阅专栏 解锁全文
