用友U8 Cloud uapbd.refdef.query SQL注入漏洞【附poc】

fofa

一、漏洞简述

某友U8 cloud是用友推出的新一代云办公产品，主要聚焦成长型、创新型企业，提供企业级整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现企业互联网资源连接、共享、协同，赋能中国成长型企业高速发展、云化创新。其接口xxx.refdef.xxx存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。

二、漏洞检测poc

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

批量检测

python YongyoouU8Cloud_query_SQLInject.py -f url.txt

单个url检测漏洞:

python YongyoouU8Cloud_query_SQLInjectct.py -u url

四、修复

官方已更新补丁，请升级至最新版本。