【漏洞复现】（1day）用友时空oa-linkadd-sql注入漏洞复现

双旦活动  2023/12/25-2024/1/1日

联和活动第二弹（SCA御盾+WebSec）：
（1）未加入星球的师傅，只需158元即可加入 SCA御盾+WebSec 星球与专属微信群，加入方式为微信公众号获取并添加任意一方星主后，付费后获得双方星球免费加入链接。
（2）已在任意一方星球的成员若有意愿加入另一方星球，只需私聊另一方星主，79元即可进入；
（3）活动结束后双方星球恢复正常收费与运营。
ps:上述方式皆不支持退款

WebSec星球介绍详情请访问如下链接：

WebSec星球介绍

0x01 阅读须知

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一） 用友时空OA

用友时空OA是一个协同办公管理系统，它提供了组织运营涉及的协作管理、审批管理、资源管理、知识管理、文化管理、公文管理等功能，支持企事业组织的信息化扩展应用。

用友时空OA协同管理软件为企事业组织提供了一个协同办公门户和管理平台，能有效帮助组织解决战略落地、文化建设、规范管理、资源整合、运营管控等难题，是组织管理的最佳实践。

fofa语法：

app="用友-时空KSOA"

（二） 漏洞复现 

漏洞poc+漏洞批量扫描脚本