用友crm客户关系管理的第一需求就是对客户信息的集中管理和共享利用，即客户资源的企业化管理，避免因业务调整或人员变动造成的客户资源流失和客户管理盲区的产生；更重要是可以通过完善的客户信息来...
01月09日17 views评论mozilla
逻辑漏洞
X友CRM系统存在逻辑漏洞直接登录后台
01月09日17 views评论mozilla
逻辑漏洞
01月09日17 views评论mozilla
逻辑漏洞
（0day）某友CRM系统存在逻辑漏洞（大量资产存在）
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...
01月03日56 views评论0day
身份验证
任我行CRM系统SmsDataList接口存在SQL注入漏洞 附POC软件
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
01月03日36 views评论sql注入漏洞
漏洞复现
【漏洞复现】用友CRM系统某接口存在任意文件读取
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
12月21日33 views评论任意文件读取
漏洞复现
用友U8 CRM系统help2 任意文件读取漏洞
一、漏洞描述用友U8+经过20多年的市场锤炼，不断贴近客户需求，以全新UAP为平台，应对中型及成长型企业客户群的发展，提供的是一整套企业级数智化升级解决方案，为成长型企业构建精细管理、产业链协同、社交...
12月20日19 views评论任意文件读取漏洞
漏洞检测
(在野0day)某友CRM系统某接口存在任意文件读取（大量资产存在）
阅读须知 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由...
12月18日100 views评论0day
白名单
实战 | 记一次失败的CRM系统渗透记录
销售易的云原生安全实践之道
近年来，随着云计算和大数据的应用加速向纵深发展，企业的云上业务规模增长迅猛。与此同时，各类漏洞和威胁层出不穷，如何更加全面、有效地保障云上安全成为行业关注的重点。多年来，腾讯安全一直积极推动以原生的思...
12月16日41 views评论saas
云原生
勒索攻击真实案例 第三方供应商攻击敲响企业应对警钟
本案例源于英国数字、文化、媒体和体育部（DCMS）于八月初发布的网络安全漏洞调查报告，该报告调研了数十家英国本地企业，从他们经历各种的安全事件前后分析，梳理了企业在安全事件发生后对安全的全新认知。该案...
09月15日20 views评论勒索软件攻击
网络安全