CVE-2024-5315 PoC — Dolibarr ERP/CRM SQL注入漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-5315.yaml

关联漏洞

标题: Dolibarr ERP/CRM SQL注入漏洞 (CVE-2024-5315)
Description:Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。 Dolibarr ERP/CRM 9.0.1版本存在SQL注入漏洞。攻击者利用该漏洞向系统发送特制的 SQL 查询，并通过 /dolibarr/commande/list.php 中的参数 viewstatut 检索数据库中存储的所有信息。

Description

Vulnerabilities in Dolibarr ERP - CRM that affect version 9.0.1 and allow SQL injection.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2024-5315 PoC — Dolibarr ERP/CRM SQL注入漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！