yonyou | CN-SEC 中文网

用友网络用友NC linkVoucher 未授权 SQL注入漏洞

漏洞情报用友网络用友NC linkVoucher 未授权 SQL注入漏洞【漏洞编号】-【情报等级】高危【漏洞描述】360漏洞云监测到用友NC linkVoucher 接口存在一个SQL注...

02月18日安全漏洞28 views评论

阅读全文

用友网络 GRP-U8Cloud 逻辑缺陷漏洞可导致敏感信息泄露

漏洞情报用友网络 GRP-U8Cloud 逻辑缺陷漏洞可导致敏感信息泄露【漏洞编号】-【情报等级】高危【漏洞描述】360漏洞云监测到用友安全中心发布安全公告，其中公开了一个GRP-U8C...

02月15日安全新闻23 views评论

阅读全文

安全文章

专题漏洞分析之用友（yonyou）漏洞篇

Tips：用友是一家知名的企业信息化解决方案提供商，其产品和服务涵盖了企业资源规划（ERP）、人力资源管理（HRM）、供应链管理（SCM）等领域。- 用友概述 - 用友是干什么的？用友...

10月24日119 views评论

阅读全文

安全漏洞

用友U8 Cloud RepAddToTaskAction SQL注入

POC（Yaml&Python）「Yaml」 id: yonyou-u8-cloud-RepAddToTaskAction-sqli info: name: 用友U8 Clou...

09月22日26 views评论

阅读全文

安全漏洞

用友crm reservationcomplete.php SQL注入

POC（Yaml&）「Yaml」 id: yonyou-crm-reservationcomplete-sqli info: name: 用友crm reservationcomplete....

09月03日98 views评论

阅读全文

安全漏洞

用友NC UFIDA ELTextFile.load.d任意文件读取 POC

POC（Yaml&Python）话不多说先上POC（Yam-poc由yakit或ProjectDiscovery Cloud Platform生成，Python-poc脚本由chatgpt生...

06月29日53 views评论

阅读全文

未分类

用友NC oacoSchedulerEventsisAgentLimit SQL注入-POC

POC（Yaml&Python）话不多说先上POC（Yam-poc由yakit或ProjectDiscovery Cloud Platform生成，Python-poc脚本由chatgpt生...

06月17日11 views评论

阅读全文

安全漏洞

【漏洞复现】用友NC系统的XML实体注入漏洞

0x01 阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...

05月14日33 views评论

阅读全文

安全工具

用友系列全漏洞检测工具 yonyou_exp_plus

0x01 工具介绍用友 NC bsh.servlet.BshServlet 远程命令执行漏洞用友 U8 OA test.jsp SQL注入漏洞用友FE协作办公平台 templateOfTaohong_...

04月22日27 views评论

阅读全文

安全漏洞

【漏洞通报】用友NC多个RCE漏洞

0x01 用友NC用友NC 是用友软件股份有限公司开发的一套企业级管理软件系统。它是一个基于互联网的多层应用系统，旨在为中大型企业提供全面、集成的管理解决方案0x02 漏洞简介近期，监测到用友NC多个...

04月22日9 views评论

阅读全文

安全漏洞

【未公开漏洞】用友NC65 importPml 前台sql注入

PART.01免责声明道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算...

04月10日107 views评论

阅读全文

安全漏洞

YONYOU NC saveXmlToFIleServlet接口文件上传

以下为正文： POC： POST /portal/pt/servlet/saveXmlToFileServlet/doPost?pageId=login&filename=..\...

04月01日181 views评论

阅读全文