【漏洞复现】孚盟云 MailAjax.ashx SQL注入漏洞复现
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
0x01 产品介绍
孚盟云是由上海孚盟软件有限公司开发的一款针对外贸企业的数字化解决方案平台。孚盟云通过云模式实现信息化管理，旨在帮助外贸企业提升营销获客效率、优化客户管理、加速商机转化、保障订单交付，从而实现全流程的数智化管理，推动企业的持续增长。
0x02 漏洞威胁
孚盟云 MailAjax.ashx 接口处存在SQL注入漏洞，未经身份验证的远程攻击者可以利用 SQL 注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户个人信息)。
0x03 漏洞环境
FOFA：title=“孚盟云” || body=“Shanghai Fumasoft”