用友U8 Cloud ReportDetailDataQuery SQL注入漏洞复现(QVD-2023-47860)

已于 2024-02-05 01:08:24 修改
阅读量874 收藏
点赞数 5
分类专栏： 漏洞复现v1 文章标签： 安全 web安全
于 2024-02-05 01:07:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/136034752
版权
本文详细介绍了用友U8 Cloud的ReportDetailDataQuery接口存在的SQL注入漏洞，攻击者能借此非法获取数据库信息。受影响版本包括多个，通过FOFA可搜索到相关环境。复现过程中发现报告ID需为JSON格式，目前已发布安全补丁以修复此问题。
摘要由CSDN通过智能技术生成

0x01 产品简介

用友U8 Cloud 提供企业级云ERP整体解决方案，全面支持多组织业务协同，实现企业互联网资源连接。 U8 Cloud 亦是亚太地区成长型企业最广泛采用的云解决方案。

0x02 漏洞概述

用友U8 cloud ReportDetailDataQuery 接口处存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。

0x03 影响范围

U8 cloud 2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,5.0 

0x04 复现环境

FOFA：app="用友-U8-Cloud"

0x05 漏洞复现

漏洞出来两个月了，没有源码分析补丁

了解本专栏 订阅专栏 解锁全文 超级会员免费看
用友U8 cloud ReportDetailDataQuery 接口处sql注入漏洞
weixin_43567873的博客
03-04 118
用友U8 cloud ReportDetailDataQuery 接口处存在sql注入漏洞。
【漏洞复现】用友 U8-cloud api_hr sql注入漏洞
alert['Hello World']
06-27 581
用友 U8-cloud api/hr 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限。U8 cloud集中于企业内部管理管控，管理规范，高效，协同，透明。通过云模式，低成本，快速部署，即租即用帮助企业免除硬软件投入的快速 搭建企业管理架构。通过云服务连接，业务模式、服务模式的经营创新。该产品upload.jsp存在任意文件上传漏洞。
U8cloud系统ReportDetailDataQuery接口SQL注入漏洞分析
qq_42067124的博客
12-28 750
U8cloud系统ReportDetailDataQuery接口SQL注入漏洞分析
用友U8-Cloud api/hr接口存在SQL注入漏洞【复现】
m0_50488257的博客
05-09 610
在公众号上看见有人分享了U8-Cloud漏洞，看发布日期很新，再加上前几天刚弄过一个U8-Cloud站点，复现了看看。放包，发现sqlserver的版本信息。
用友U8-cloud多个接口存在SQL注入
m0_46604997的博客
04-06 795
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现企业互联网资源连接、共享、协同，赋能中国成长型企业高速发展、云化创新。U8 cloud 多个接口处存在SQL注入漏洞。攻击者可以窃取用户的隐私信息、业务数据等，造成用户信息泄露等网络安全相关问题，更严重的是数据库服务器控制有很大风险被攻击者控制。
用友U8-Cloud接口FileServlet存在任意文件读取漏洞（含批量验证poc）_用友u8-cloud fileservlet接口存在任意文件读取漏洞
m0_60229361的博客
04-16 762
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
WPS Office 代码执行漏洞(QVD-2023-17241)
08-13
**WPS Office 代码执行漏洞 (QVD-2023-17241) 深度解析** WPS Office 是一款由金山软件开发的办公软件套装，包括文字处理、电子表格、演示文稿等多种组件，广泛应用于个人和企业环境中。然而，随着软件的普及，安全...
泛微e-cology9 SQL注入漏洞复现(QVD-2023-5012)
热门推荐
0xSec
03-20 1万+
泛微e-cology9中存在SQL注入漏洞，未经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。
泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）
0xSec
07-11 1万+
由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。
用友GRP-U8 forgetPassword_old.jsp SQL注入漏洞(QVD-2023-31085)
0xSec
01-30 562
用友GRP-U8R10行政事业内控管理软件forgetPassword_old.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
用友U8 Cloud MeasQueryConditionFrameAction SQL注入漏洞复现
0xSec
07-08 636
用友U8 CloudMeasQueryConditionFrameAction接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
用友U8-cloud_base64接口存在漏洞
m0_46604997的博客
04-03 586
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现企业互联网资源连接、共享、协同，赋能中国成长型企业高速发展、云化创新。U8 cloud base64 接口处存在SQL注入漏洞。攻击者可以窃取用户的隐私信息、业务数据等，造成用户信息泄露，更严重的是数据库服务器控制有很大风险被攻击者控制等相关安全问题。
用友U8 Cloud selectQueryCondition SQL注入漏洞
最新发布
iSee857的博客
08-24 584
用友U8 Cloud selectQueryCondition接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。yakit已支持该漏洞扫描 uuid ccfb7831-d904-4208-8304-2952456a0a23。厂商已对漏洞发布补丁。
【高危】用友 U8 Cloud、GRP-U8、A++V8.31存在多个高危漏洞
murphysec的博客
06-07 1917
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。用友 GRP-U8 存在3个高危漏洞，分别为forgetPassword_old.jsp SQL注入漏洞、XML实体注入漏洞、XXNode SQL注入漏洞。用友@[GRP-U8, GRP-U8]
用友U8-Cloud upload.jsp任意文件上传漏洞
CommputerMac的博客
10-24 695
U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统upload.jsp存在任意文件上传漏洞，攻击者可通过该漏洞上传木马，远程控制服务器。
【漏洞复现】用友GRP-U8——dialog_moreUser_check.jsp——SQL注入
LongL_GuYu的博客
06-27 752
用友GRP-U8是一款企业管理软件，其系统`dialog_moreUser_check.jsp`接口存在SQL注入漏洞。
【漏洞复现】用友U8-Cloud XChangeServlet XXE漏洞
qq_67810151的博客
05-11 621
用友U8 cloud /service/XChangeServlet接口存在XXE漏洞，未授权的攻击者可通过此漏洞获取数据库敏感信息，从而盗取服务器数据，造成服务器信息泄露。
【漏洞复现】用友U8_cloud_KeyWordDetailReportQuery_SQL注入漏洞
weixin_45530380的博客
01-03 561
【代码】【漏洞复现】用友U8_cloud_KeyWordDetailReportQuery_SQL注入漏洞。
【漏洞复现】用友U8 Cloud upload任意文件上传漏洞
qq_34780861的博客
04-02 634
用友U8 cloud前台任意文件上传导致远程命令执行漏洞。未经授权攻击者通过漏洞上传任意文件，最终可以获取服务器权限。
qvd-2023-45061漏洞复现
12-25
qvd-2023-45061漏洞是指某个系统或软件中存在的安全漏洞。为了验证这个漏洞，需要进行漏洞复现，即重现漏洞的过程。首先，需要在具有相同环境和配置的测试系统上进行操作。其次，需要根据漏洞的描述和已知信息，尝试触发漏洞并记录操作步骤和结果。在进行漏洞复现的过程中，需要注意保护好测试环境，避免对系统造成实际危害。 在qvd-2023-45061漏洞复现的过程中，可以尝试利用已知的payload或者编写自定义的代码来触发漏洞，记录漏洞触发的条件和效果。在复现过程中，也可以尝试不同的输入和操作，寻找漏洞的边界和影响范围。同时，需要及时记录复现的过程和结果，以便进一步的分析和修复。 当漏洞成功复现后，应该及时向相关安全团队或厂商报告漏洞，并提供详细的复现过程和结果。漏洞复现的结果将有助于安全团队更好地理解漏洞的本质和影响，有助于及时修复和防范类似的漏洞。此外，漏洞复现也是安全研究和攻防技术提升的重要手段，通过复现漏洞可以加深对漏洞原理和利用方法的理解，提高安全防护和应对能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值
>