【漏洞复现】浙大恩特客户资源管理系统 Quotegask_editAction-sql接口处存在SQL注入漏洞

免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

Ⅰ、漏洞描述

浙大恩特客户资源管理系统是一款针对企业客户资源管理的软件产品。该系统旨在帮助企业高效地管理和利用客户资源,提升销售和市场营销的效果。

浙大恩特客户资源管理系统Quotegask_editAction-sql接口处存在SQL注入漏洞,恶意攻击者可通过此漏洞获取服务器的敏感信息,最终可能会导致服务器失陷

Ⅱ、fofa语句

title="欢迎使用浙大恩特客户资源管理系统" || body="script/Ent.base.js" || app="浙大恩特客户资源管理系统"

Ⅲ、漏洞复现

**1、**发送数据包,执行SQL命令计算520*1314

Ⅳ、Nuclei-POC

Ⅴ、修复建议

设置访问控制策略,如非必要请关闭互联网暴漏面

漏洞详情及批量检测POC请前往圈子获取

圈子名称:ONEPIECE

新人活动:前40 入圈立减30元。

圈子福利:每天更新最新漏洞情报1~2篇不等,不定时发放现金红包10-30元不等。

立减30

相关推荐
christine-rr28 分钟前
密码学基础——DES算法
安全·网络安全·密码学·密码
fanjinhong_85211 小时前
网络安全防御核心原则与实践指南
网络·安全·web安全
chuangfumao2 小时前
专家解读|《网络安全法》再次征求意见,增强网络立法协同
网络·安全·web安全
写代码的小王吧4 小时前
【安全】Java幂等性校验解决重复点击(6种实现方式)
java·linux·开发语言·安全·web安全·网络安全·音视频
vortex55 小时前
Bash中因数值比较引发的提权漏洞:数组注入与任意命令执行
linux·开发语言·安全·网络安全·渗透测试·bash
斯密码赛我是美女6 小时前
文件上传漏洞
安全·web安全
UAV_ckesc7 小时前
高压之巅,安全之盾 ——南昌长空ROCK 120A-H 无人机高压电调深度技术解析
安全·无人机·固定翼
神经毒素8 小时前
WEB安全--提权思路
linux·windows·安全·web安全
故事与他64510 小时前
WVP-GB28181摄像头管理平台存在弱口令
安全