1day未公开漏洞含POC-帮管客CRM index.php接口存在SQL漏洞_1day漏洞poc

0x01阅读须知（POC仅供VIP观看）

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02漏洞概述

        帮管客CRM客户管理系统专注于为企业提供crm客户关系管理、crm管理系统、crm软件产品及企业销售管理流程解决方案服务,助力企业业绩增长。帮管客CRM jiliyu接口存在SQL漏洞。

0x03漏洞描述

        SQL注入漏洞是一种安全漏洞，它允许攻击者将恶意SQL代码插入到应用程序的输入字段中，这些输入然后被后端数据库执行。这种漏洞存在于处理输入数据时未能适当地过滤或限制SQL语句的应用程序中。攻击者利用这种漏洞可以绕过应用程序的安全机制，执行未授权的数据库命令，从而访问、窃取、修改或删除数据库中存储的敏感数据。

fofa

app="帮管客-CRM"

0x04POC利用

GET /in