用友U8cloud ExportUfoFormatAction SQL注入漏洞复现（含nuclei-poc）

免责声明 由于传播、利用本CSDN所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

一、产品介绍

用友U8CLOUD是一款基于 云计算的ERP(企业资源规划)系统,通过云端平台,企业可以轻松实现资源、财务、供应链、客户等各方面的管理,提高企业的管理效率,降低运营成本。 用友U8CLOUD还具备强大的报表分析功能,可以帮助企业深入了解业务状况,做出明智的决策。 用友U8CLOUD的智能化功能也是其的一大优势。

二、漏洞描述

用友U8Cloud ExportUfoFormatAction 接口存在sql注入漏洞，未授权的攻击者可通过此漏洞获取数据库敏感信息，从而盗取服务器数据，造成服务器信息泄露。

三、漏洞危害

未授权的攻击者可通过此漏洞获取服务器文件，从而盗取服务器数据，造成服务器信息泄露。

四、漏洞复现

fofa：app="用友-U8-Cloud"

POC：

GET /service/~iufo/com.ufida