“ 免责声明：本文涉及到的所有技术仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透。否则产生的一切后果自行承担！一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！”前言我之前...
03月13日11 views评论crm
rce
丰田CRM暴露客户信息
03月13日11 views评论crm
rce
03月13日11 views评论crm
rce
帮管客CRM jiliyu接口存在SQL漏洞 附POC软件
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
03月10日46 views评论crm
漏洞复现
[1day]畅捷通CRM某接口存在SQL注入漏洞
0x01 漏洞简述—畅捷通CRM是一款专业的客户关系管理软件，旨在帮助企业提升客户管理效率和客户服务质量。该CRM系统提供全面的客户信息管理、销售线索跟进、营销活动管理和客户服务支持等功能，帮助企业建...
02月28日75 views评论sql注入漏洞
注入漏洞
【漏洞复现】浙大恩特CRM-FollowAction-sql注入漏洞复现
s关注SCA御盾共筑网络安全（文末见新年活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中...
02月18日68 views评论sql注入
漏洞复现
浙大恩特CRM 通杀任意文件上传漏洞分析
首先看到这里是";.js"绕过了鉴权，造成了任意文件上传漏洞。但是，这个系统既没用到tomcat也没用到spring，;.js依旧可以绕过，看来没那么简单，这就有意思了。（心急的巨佬可以直接移步0x0...
02月14日36 views评论crm
任意文件上传漏洞
浙大恩特CRM文件上传0day(在野)
0x01 技术文章仅供参考学习，请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本...
02月10日36 views评论0day
文件上传
浙大恩特客户资源管理系统CrmBasicAction.entcrm接口存在任意文件上传漏洞 附POC软件
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
02月01日209 views评论任意文件上传漏洞
漏洞复现
漏洞复现 帮管家 CRM init 信息泄露漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
02月01日49 views评论信息安全
漏洞复现
帮管客CRM SQL注入&文件上传
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用...
01月31日57 views评论sql注入
注入漏洞
【漏洞复现】帮管家 CRM init 信息泄露漏洞
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
01月29日87 views评论信息泄露漏洞
漏洞复现
任我行 CRM SmsDataList SQL注入
漏洞简介 任我行CRM是CRM（客户关系管理）、OA（自动化办公）、OM（目标管理）、KM（知识管理）、HR（人力资源）一体化的企业管理软件；任我行 CRMSmsDataList接口存在SQL注...
01月29日41 views评论sqli
sql注入
【高危漏洞】 用友CRM存在SQL注入漏洞
皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称：用友CRM存在SQL注入漏洞漏洞出现时间：2024年1月23日影响等级：高危漏洞说明：U8+ CRM产品存在SQL注入漏洞，攻...
01月23日40 views评论sql注入漏洞
注入漏洞
14