[0day]用友畅捷CRM SQL注入漏洞

阅读模式 · 发表于 2023-6-1 21:29:08

目前来说还算是0day（2023年6月1日 21:28）

鹰图指纹

[AppleScript] 纯文本查看 复制代码

web.icon=="223dcd70f982801e9177078a818a9b59"

判断接口返回弹窗即存在漏洞

QQ截图20230601212712.jpg

注入点POC：

游客，如果您要查看本帖隐藏内容请回复

北峰 · 发表于 2023-6-6 06:55:40

000000000000

zhh · 发表于 2023-6-12 16:24:04

我咋跑不出来

ixuankaobei · 发表于 2023-6-14 15:50:41

冲冲冲6666666666

ruchen · 发表于 2023-6-15 00:42:30

哪里搞到的sqlmap汉化版?

胡图图 · 发表于 2023-6-15 13:30:52

6666666666

xufei2017 · 发表于 2023-6-19 15:31:24

可以可以

NOT · 发表于 2023-6-23 16:56:03

0000000000000

zck123 · 发表于 2023-6-23 21:58:30

看起来还不错

gneer · 发表于 2023-6-28 09:59:23

提示: 作者被禁止或删除内容自动屏蔽

gneer gneer 当前离线积分 206 头像被屏蔽	发表于 2023-6-28 09:59:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
gneer gneer 当前离线积分 206 头像被屏蔽
	回复支持反对使用道具举报