用友U8 nc.bs.sm.login2.RegisterServlet SQL注入

0x00免责声明

0x01漏洞描

用友U8 Cloud nc.bs.sm.login2.RegisterServlet SQL注入，黑客可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。

0x02漏洞复现

app="用友-U8-Cloud"

2、部分界面如下

3、利用方式请加入帮会获取

0x03修复建议

升级到安全版本

0x04

原文始发于微信公众号（非攻安全实验室）：用友U8 nc.bs.sm.login2.RegisterServlet SQL注入