【漏洞复现】浙大恩特CRM-SQL注入-RegulatePriceAction

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

杭州恩软信息技术有限公司(浙大恩特)提供外贸管理软件、外贸客户管理软件等外贸软件,是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司，隶属浙江大学国家大学科技园，立足于中国外向型企业的管理软件系统的设计，研发和咨询服务。

0x02 漏洞概述

浙大恩特客户资源管理系统 RegulatePriceAction 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。

0x03 网络测绘

title="欢迎使用浙大恩特客户资源管理系统" || body="script/Ent.base.js" || app="浙大恩特客户资源管理系统"

0x04 漏洞复现

0x05 Nuclei

文库目前已更新500+

交流群人满，请加微信，备注加群

0x06 修复建议

采用参数化查询或预编译语句等安全的数据库访问方法，确保用户输入的数据不直接与SQL查询语句拼接，从而防止恶意SQL代码的注入。对所有用户输入进行严格的验证和过滤，包括对数据类型、长度、格式等的验证，以确保输入数据符合预期的格式和范围。采用最小权限原则，为数据库用户分配最小必要的权限，避免在SQL查询中暴露敏感信息。对数据库服务器和应用程序进行定期更新和维护，及时应用安全补丁，以修复已知的漏洞。进行安全审计和监控，记录数据库访问日志，并监测异常行为，及时发现和响应潜在的攻击。

原文始发于微信公众号（知黑守白）：【漏洞复现】浙大恩特CRM-SQL注入-RegulatePriceAction