0x00.漏洞描述 用友NC存在SQL注入漏洞,攻击者可通过该漏洞获取数据库敏感数据 0x01.漏洞分析 home/modules/webimp/lib/pubwebimp_cpwfmLevel-1/...
用友 NC runStateServlet proDefPk参数 Sql注入漏洞 POc
漏洞描述 用友 NC runStateServlet proDefPk参数 存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库...