用友U8 Cloud ExportUfoFormatAction SQL注入漏洞复现(XVE-2024-4626)

已于 2024-04-03 22:42:46 修改
阅读量481 收藏
点赞数 3
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-04-03 22:42:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/137359138
版权
本文详细介绍了用友U8 Cloud ExportUfoFormatAction接口的SQL注入漏洞，该漏洞可能导致未授权攻击者获取数据库权限，造成用户信息泄露。受影响的版本包括1.0至5.0sp。复现环境通过FOFA查询，PoC和Sqlmap被用来验证漏洞存在，并给出了官方的安全补丁链接以供修复。
摘要由CSDN通过智能技术生成

0x01 产品简介

用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。

0x02 漏洞概述

用友U8 Cloud ExportUfoFormatAction接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。

0x03 影响范围

version = 1.0,2.0,2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,3.6sp,5.0,5.0sp

0x04 复现环境

FOFA：app="用友-U8-Cloud"

0x05 漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
用友U8cloud ExportUfoFormatAction SQL注入漏洞复现（含nuclei-poc）
m0_50797689的博客
04-01 611
用友U8cloud ExportUfoFormatAction SQL注入漏洞复现（含nuclei-poc）
用友U8 cloud V3.6 3.5 3.2 3.1 3.2 3.0 2.7 2.6 2.5 2.3. 2.1
QB2767846279
03-27 1570
用友U8 cloud V3.6 3.5 3.2 3.1 3.2 3.0 2.7 2.6 2.5 2.3. 2.1。
U8常用SQL.sql
09-26
用友U8常用sql 表描述 ，支持查询所有基础资料和单据模板表和字段。便于日常问题的排查。
用友 U8最常见表的查询
最新发布
weixin_37590719的博客
06-14 377
用友最常见表的查询
用友U8 Cloud ExportUfoFormatAction接口 SQL注入漏洞(XVE-2024-4626)（含POC）
qq_43216356的博客
04-04 390
【漏洞复现】用友U8 Cloud ExportUfoFormatAction接口 SQL注入漏洞(XVE-2024-4626)（含POC）
U8 业务单据SQL及表
tisyact的博客
11-26 4179
U8 业务单据编码 相关表 Select * From VoucherNumber Where CardNumber='26'　　　　-- 单据规则设置表 Select * from VoucherPrefabricateview Where CardNumber='26' -- 可用类型前缀表 Select cValue from AccInformation Where cSysID='AA' and cName='cID' -- 帐套参数表 Select cCode,* fro...
U8 BOM全阶查询 sql
09-21
U8 BOM全阶查询，只需输入InvCode和版本号，会查询出InvCode下所有子件
U8网络培训SQL（初级）.rar
05-28
U8网络培训SQL（初级）.rarU8网络培训SQL（初级）.rar
用友U8 Cloud API SQL注入漏洞复现(XVE-2024-9335)
0xSec
04-16 681
用友 U8 Cloud API 接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。
用友U8 Cloud MeasureQueryByToolAction SQL注入漏洞复现(XVE-2024-4628)
0xSec
03-31 452
用友U8 CloudMeasureQueryByToolAction接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。
用友U8常用的SQL语句查询.sql
04-21
用友U8系统运维经常用到的SQL语句，可以查询总账、出入库明细报表
U8后台维护sql经典学习资料
03-09
U8后台维护sql经典学习资料U8后台维护sql经典学习资料
用友NC down/bill SQL注入漏洞复现(XVE-2024-9469)
0xSec
05-01 791
用友NC //portal/pt/erfile/down/bill接口的id参数存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
用友U8调拨单序列号查询SQL语句（含行转置）
m0_61834747的博客
09-28 670
用友U8调拨单序列号查询SQL语句（含行转置）(SELECT f_t.cinvsn + ',' FROM V_ST_SNDETAIL_TRAN f_t WHERE f_t.ivouchsid = e.autoID FOR XML PATH ('')) AS 合并字段
用友U8的SQL SERVER 数据库结构说明表
舊日的足跡
05-19 726
ia_subsidiary：存货核算存货明细帐表，写入存货的期初余额、所有出入库单据上存货的成本明细记录，其中凭证号字段(ipzid)、单据类型字段(cvoutype)、仓库编码(cwhcode)、暂估标志（0-bflag_ca代表成本/ bflag_fa代表固定资产/ bflag¬_fd代表资金管理/ bflag_ia代表存货/ bflag_pu代表采购/P． gl_mend：结帐状态表，记录各模块结帐至何月的记录，其中：bflag代表总帐/ bflag_ap代表应付/ bflag_ar代表应收/
U8+及SQL server下载
茶茶很困i
01-29 641
U8+13.0 下载地址 https://pan.baidu.com/s/1qhddWbNfK4Hq6TQzzkiLvQ 提取码：wfku U8+15.1 下载地址 https://pan.baidu.com/s/1w5ZkY7aUSwXMpRfFoq90Bw 提取码：x8ht U8+16.0 下载地址 https://pan.baidu.com/s/1KafEXLnQ3Q6MEIjMHIWy_g 提取码：beoz SQL server 2008 R2_X64下载地址 https://pan.baidu.c
用友U8手工删除账套的SQL
apollokk的专栏
05-28 4731
DECLARE @AccID CHAR(3); SET @AccID = '999'; --在此修改账套号 USE UFSystem; --备份日志 DELETE FROM UA_BackupLog WHERE cAcc_Id = @AccID; --备份计划子表 DELETE FROM UA_BackupPlans WHERE cAcc_Id = @AccID; --备份计划
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值