CRM ERP 漏洞很多的，CRM流程报表中你填一个单引号试试看

xfaeesdfds · 发表于 2009-6-19 08:44:47

CRM ERP 漏洞很多的，我补了好几个，都没记下来，报个我刚补过的吧

CRM 7.0 sp2 流程报表中你填一串文本，其中包含英文单引号的，试试看，会出现500错误。懂数据库的人就知道了，只要能出现单引号漏洞的，一律可以通过SQL 脚本注入得到管理员权限的。

也就意味着，只要你能发流程，你就能控制 CRM 甚至 SQL SERVER 最终是服务器本身。

godyun · 发表于 2009-6-19 12:31:30

这么可怕，怎么补？能否把补的方式说一下？

账号		自动登录	找回密码
密码			注册

在线客服

工作时间

热线电话

站长

[原创] CRM ERP 漏洞很多的，CRM流程报表中你填一个单引号试试看

评分

浏览过的版块