复现用友畅捷通CRM create_site.phpSQL注入漏洞（0day）

目录

一、漏洞描述

二、影响版本

 三、资产测绘 

四、漏洞复现

---

一、漏洞描述

        用友CRM是专为小企业量身打造的智慧型客户关系管理应用，它包括客户、商机、报价、团队管理、客户营销、客户服务、主题查询及统计分析，帮助企业管好客户、管好业务员、做好销售业务；系统还提供通知、审批、短信、文档、任务等协作功能，提高销售团队的协作效率，其中 create_site.php接口存在时间盲注漏洞。