mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-07-29 22:14:15 +00:00
27 lines
1.2 KiB
Markdown
27 lines
1.2 KiB
Markdown
|
# 孚盟云AjaxMethod.ashx SQL注入漏洞
|
|||
|
|
|
|||
|
|
# 一、漏洞简介
|
|||
|
|
孚盟与阿里强强联手将最受青睐的经典C系列产品打造成全新的孚盟云产品，让用户可以用云模式实现信息化管理，让用户的异地办公更加流畅，大大降低中小企业在信息化上成本，用最小的投入享受大型企业级别的信息化服务，使中小企业在网络硬件环境、内部贸易过程管理与快速通关形成一套完整解决方案。
|
|||
|
|
|
|||
|
|
# 二、影响版本
|
|||
|
|
+ 孚盟云CRM
|
|||
|
|
|
|||
|
|
# 三、资产测绘
|
|||
|
|
+ hunter`app.name="孚盟云 CRM"`
|
|||
|
|
+ 登录页面
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
# 四、漏洞复现
|
|||
|
|
```plain
|
|||
|
|
/Ajax/AjaxMethod.ashx?action=getEmpByname&Name=1
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
> 更新: 2024-02-29 23:55:47
|
|||
|
|
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/xubb5blcky307d56>
|