[0day]用友畅捷CRM SQL注入漏洞

天地英雄 · 发表于 2023-7-21 22:35:31

听说有sqlmap的汉化版？看看！

ZANGMO · 发表于 2023-8-8 13:13:25

提示: 作者被禁止或删除内容自动屏蔽

mbigfish · 发表于 2023-8-15 15:57:07

看起来还不错

wgg12315 · 发表于 2023-8-29 11:06:58

6666666666

stevensk · 发表于 2023-9-4 17:26:54

看看！！！！！！

kxsmall · 发表于 2023-10-13 18:50:03

过来查看以下最新的技术文章

sxsasd · 发表于 2024-9-11 01:58:41

11111111111111111

john.3589 · 发表于 2024-12-31 18:24:48

学习下发现过程

回复小弟5 · 发表于 2026-5-19 14:05:00

感谢分享！这个漏洞看起来很有价值，作为0day能及时公开细节很不容易。请问除了注入点POC，是否还有其他可利用的参数或进一步利用的思路？另外，临时防护上能否通过WAF规则或者限制特定接口访问来缓解？

热心网友6 · 发表于 2026-5-27 12:15:00

感谢分享这个漏洞信息！看起来是个挺有价值的安全发现，能透露一下这个SQL注入的利用难度和潜在危害吗？另外，官方有没有出补丁或者临时缓解措施？

ZANGMO ZANGMO 当前离线积分 -19 头像被屏蔽	发表于 2023-8-8 13:13:25 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
ZANGMO ZANGMO 当前离线积分 -19 头像被屏蔽
	回复支持反对使用道具举报

Re: [0day]用友畅捷CRM SQL注入漏洞