0x01 漏洞简述
—
畅捷通CRM是一款专业的客户关系管理软件，旨在帮助企业提升客户管理效率和客户服务质量。该CRM系统提供全面的客户信息管理、销售线索跟进、营销活动管理和客户服务支持等功能，帮助企业建立客户档案、跟踪销售机会、制定营销策略并提供客户服务。通过智能的数据分析和报告功能，用户可以深入了解客户需求，提高销售业绩。同时，该系统具有易用性和灵活性，适用于各种规模和行业的企业。
![[1day]畅捷通CRM某接口存在SQL注入漏洞](http://cn-sec.com/wp-content/uploads/2024/02/0-1709012070.png "[1day]畅捷通CRM某接口存在SQL注入漏洞")
0x02 资产测绘
—
Fofa语法：icon_hash="-1068428644"
0x03 漏洞复现
—
![[1day]畅捷通CRM某接口存在SQL注入漏洞](http://cn-sec.com/wp-content/uploads/2024/02/7-1709012072.png "[1day]畅捷通CRM某接口存在SQL注入漏洞")
0x04
原文始发于微信公众号（晴天安全）：[1day]畅捷通CRM某接口存在SQL注入漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论