用友GRP-U8 userInfoWeb SQL注入致RCE漏洞复现 (XVE-2024-10539)

已于 2024-05-14 13:11:18 修改
阅读量650 收藏
点赞数 4
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-05-14 13:11:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/138849973
版权
本文详细介绍了用友GRP-U8R10行政事业内控管理软件的userInfoWeb接口存在的SQL注入漏洞，该漏洞可能导致未授权攻击者获取数据库甚至服务器权限。受影响的产品包括U8Manager的B、C、G系列。复现环境通过FOFA查询，而修复建议是关注用友安全中心的补丁更新。
摘要由CSDN通过智能技术生成

0x01 产品简介

用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。

0x02 漏洞概述

用友GRP-U8R10行政事业内控管理软件 userInfoWeb接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。

0x03 影响范围

用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager，产品分B、C、G三个产品系列，以上受到本次通报漏洞的影响。

0x04 复现环境

FOFA：app="用友-GRP-U8"

0x05 漏洞复现

PoC

POST /services/userInfoWeb HTTP/1.1
Host: your
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
用友GRP-U8 operOriztion SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-28 160
用友GRP-U8 operOriztion SQL注入漏洞（含批量验证poc）
【漏洞复现】用友 GRP-U8 operOriztion Sql注入漏洞
最新发布
alert['Hello World']
10-04 131
用友 GRP-U8 operOriztion 接口存在一个 SQL 注入漏洞，通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权，从而查看、修改甚至删除数据库中的数据，严重威胁系统的安全性。
用友U8 CRM swfupload 任意文件上传漏洞复现(XVE-2024-8597)
qq_39894062的博客
04-20 1053
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
【漏洞复现】用友GRP-U8——dialog_moreUser_check.jsp——SQL注入
LongL_GuYu的博客
06-27 715
用友GRP-U8是一款企业管理软件，其系统`dialog_moreUser_check.jsp`接口存在SQL注入漏洞。
【漏洞复现】用友GPR-U8 slbmbygr SQL注入漏洞
今天是几号的博客
10-03 1738
在这里插入图片描述](https://img-blog.csdnimg.cn/fe260ff4d6d14abeb0e576e4bbf3c385.png。用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。POC：拼接/u8qx/slbmbygr.jsp?使用SQLmap进行注入利用。
用友GRP-U8 存在任意文件上传漏洞
holyxp的博客
07-26 1925
用友GRP-U8是面向政府及行政事业单位的财政管理应用。
用友GRP-U8 sqcxIndex.jsp SQL注入致RCE漏洞复现(XVE-2024-12560)
0xSec
05-27 598
用友GRP-U8R10行政事业内控管理软件sqcxIndex.jsp 接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
用友GRP-U8 bx_dj_check.jsp SQL注入致RCE漏洞复现(XVE-2024-10537)
0xSec
05-14 369
用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager，产品分B、C、G三个产品系列，以上受到本次通报漏洞的影响。
用友GRP-U8 dialog_moreUser_check.jsp SQL注入致RCE漏洞复现(XVE-2024-10610)
0xSec
05-14 450
用友GRP-U8R10行政事业内控管理软件dialog_moreUser_check.jsp 接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
【漏洞复现】用友 GRP-U8 Proxy SQL注入
alert['Hello World']
07-07 365
用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件，能够协助企业实现资源的高效管理，优化企业运营流程，提升整体管理水平。用友 GRP-U8 Proxy 存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限
用友GRP-u8 注入-RCE漏洞
maverickpig的博客
07-09 5950
用友GRP-u8 注入-RCE漏洞 工作中遇到的漏洞，基于前人的复现教程成功复现，记录下自己的复现笔记，如有侵权，请联系我删除 漏洞详情 用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。 该系统被曝存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。最终产生两种后果，一是可以进行SQL注入，执行SQL语句；二是导致命令执行，当用户可以控制命令执行函数中
玩转CodeQLpy之用友GRP-U8漏洞挖掘
C20220511的博客
03-09 1293
通过CodeQLpy可以辅助代码审计人员快速定位代码中的问题，目前支持对SprintBoot的jar包，SpringMVC的war包，直接下载的源码文件夹，maven项目源码等方式进行自动化代码审计，详细使用方式参考github。使用CodeQLpy可以直接从目标源码中找到上百个高危的漏洞，包括但不限于反序列化，任意文件上传，任意文件删除，SQL注入，SSRF，XSS等，如图2.2所示。利用CodeQLpy生成的数据库，结合CSV文件中保存的有结果的插件名称，可以在VS中复现漏洞查找过程。
漏洞情报-用友 GRP-U8 SQL 注入漏洞
2301_77012231的博客
08-10 306
用友 GRP-U8 是一款功能强大的财务管理软件,可以帮助企业快速、准确地进行财务核算和资金管理。用友 GRP-U8 存在多个SQL注入漏洞。2、通过防⽕墙等安全设备设置访问策略，设置⽩名单访问。1、如⾮必要，禁⽌公⽹访问该系统。3、升级产品到最新版本。可以getshell。
1day速达软件NET接口处存在RCE漏洞
weixin_43167326的博客
05-07 869
速达软件专注中小企业管理软件，产品涵盖进销存软件，财务软件，ERP软件，CRM系统，项目管理软件，OA系统，仓库管理软件等，是中小企业管理市场的佼佼者，提供产品、技术、服务等信息，百万企业共同选择。速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。
用友GRP-U8 SQL注入漏洞复现
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
09-26 1813
用友GRP-U8 SQL注入漏洞复现
【高危】用友 U8 Cloud、GRP-U8、A++V8.31存在多个高危漏洞
murphysec的博客
06-07 1879
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。用友 GRP-U8 存在3个高危漏洞，分别为forgetPassword_old.jsp SQL注入漏洞、XML实体注入漏洞、XXNode SQL注入漏洞。用友@[GRP-U8, GRP-U8]
用友GRP-U8 U8AppProxy任意文件上传漏洞复现+利用
0xSec
03-21 5576
用友 GRP-U8 U8AppProxy接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
用友 GRP-U8 Proxy XXE-SQL注入漏洞
做自己喜欢的事，并将其发挥到极致！
10-09 3613
用友GRP-U8 Proxy 存在SQL注入漏洞,攻击者可通过该漏洞获取服务器权限,详情点击了解更多。
用友 GRP U8 UploadFile 命令执行漏洞
做自己喜欢的事，并将其发挥到极致！
01-23 876
用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件，能够协助企业实现资源的高效管理，优化企业运营流程，提升整体管理水平。该产品存在任意文件上传漏洞。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值