【漏洞复现】用友 U8-cloud RepAddToTaskAction sql注入漏洞

于 2024-10-10 00:12:59 发布
阅读量560 收藏
点赞数 25
分类专栏： 漏洞复现 文章标签： sql 数据库 web web安全 web渗透 渗透测试 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41924764/article/details/142427696
版权

免责声明：

        本文旨在提供有关特定漏洞的信息，以帮助用户了解潜在风险。发布此信息旨在促进网络安全意识和技术进步，并非出于恶意。读者应理解，利用本文提到的漏洞或进行相关测试可能违反法律或服务协议。未经授权访问系统、网络或应用程序可能导致法律责任或严重后果。作者对读者基于本文内容的行为不承担责任。读者在使用信息时必须遵守适用法律法规和服务协议，独自承担所有风险和责任。如有侵权，请联系删除。

产品简介

        U8 cloud集中于企业内部管理管控，管理规范，高效，协同，透明。通过云模式，低成本，快速部署，即租即用帮助企业免除硬软件投入的快速 搭建企业管理架构。通过云服务连接，业务模式、服务模式的经营创新。

漏洞描述

        用友 U8-cloud RepAddToTaskAction 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限。

网络空间测绘

Fofa

app
了解本专栏 订阅专栏 解锁全文 超级会员免费看
凝聚力安全团队
关注
专栏目录
订阅专栏
U8 cloud 说明
01-05
演示数据的环境包括数据库使用的是SQLserver2012，U8cloud的版本为V1.0，而中间件则是用友中间件。在技术层面，演示数据覆盖了包括财务会计、计划预算、管理会计、资金管理、供应链、资产管理、生产制造、人力资源、...
U8cloud V2.5数据字典.rar
03-18
U8cloud是由用友网络推出的云端企业管理软件，主要服务于企业的财务管理、供应链管理、生产制造等多个业务领域。V2.5作为其一个更新版本，带来了更多功能优化和性能提升，而数据字典则是开发者理解和利用这些功能的...
用友U8 cloud V1.0-持久层技术红皮书.pdf
02-16
综上所述，《用友U8 cloud V1.0-持久层技术红皮书》不仅详细介绍了U8 cloud的数据访问层设计思路和技术实现细节，还提供了丰富的示例代码和最佳实践建议，是用友U8 cloud开发人员不可或缺的技术参考资料。...
2023-0Day（漏洞检测Tools）V1.6 HW-漏洞挖掘-src
08-23
17、畅捷通Plus_ajaxpro命令执行 ...33、用友时空KSOA_imagefield_sql注入 34、宏景HCM_SQL注入 35、华天动力OA未授权访问及SQL注入 36、致远OA_Ajaxdo_upload 37、亿赛通电子文档安全管理系统命令执行
SQL Server—约束和主键外键详解
qq_3517289697的博客
10-03 1773
关系型数据库中一条记录有若干个属性，若其中某一个属性能够位置标识这条记录，这个属性就可以设置为表的主键，主键是确定一条记录的唯一标识，有可能作为主键的属性 学生ID、身份证号。-- 语法 alter table 表名 add constraint 约束名 check(列名 between 范围1 and 范围2)-- 语法: alter table 表名 add constraint 约束名 primary key(列名)-- 1. 可控性: 外键的字段值允许为空，表示没有找到关联的表的数据。
mysql学习教程，从入门到精通，SQL 表的创建（33）
qq_45746668的博客
10-03 1217
如何在数据库服务器上创建数据库。现在是时候在数据库中创建一些表，这些表实际上将保存数据。数据库表只是将信息组织成行和列。
SQL Inject-基于报错的信息获取
guanrongl的专栏
10-03 613
在MySQL中使用一些指定的函数来制造报错，从而从报错信息中获取设定的信息。updatexml() : 函数是MYSQL对XML文档数据进行查询和修改的XPATH函数。extractvalue(): 函数也是MYSQL对XML文档数据进行查询的XPATH函数。Updatexm()函数作用: 改变(查找并替换) XML文档中符合条件的节点的值。extractvalue()函数作用:从目标XML中返回包含所查询值的字符串。第二个参数: XPathstring (Xpath格式的字符串)。
掌握嵌套子查询：复杂 SQL 中 * 列的准确表列关系
学习之余随便记记
10-05 852
本文重点讨论在具有 * 列的嵌套子查询中建立表和列之间正确关系的挑战。使用 Teradata SQL 代码示例来说明该过程。本文聚焦于一个别名为 SUBSCRIBER_ 的子查询及其派生的列，这些列在外层查询中被使用。有些列在子查询的选择列表中被明确列出，而其他一些列则来自一个列（SUBSCR.），这个*列引用了 PRD2_ODW.SUBSCRIBER_ 表。接着，分析检查了外层查询的选择列表，特别是来自 SUBSCRIBER_ 子查询的列。
PostgreSQL常用数值处理函数简介
lunan的博客
10-04 602
这些数值处理函数提供了丰富的数值计算功能，从简单的数学操作到更高级的科学计算，满足了大多数数据库操作中的数值处理需求。
postgresql的TOAST表
文牧之的博客
10-04 739
在 PostgreSQL 中，TOAST（The Oversized-Attribute Storage Technique）是一种处理超大数据（如大型文本字段、大型字节数组等）存储的技术。当表中的某些字段非常大，无法直接存储在一个标准 PostgreSQL 数据页中（通常是 8KB），TOAST 就会被用于管理这些超大数据。
PostgreSQL的pglz使用限制
文牧之的博客
10-05 370
在 PostgreSQL 中，PGLZ（PostgreSQL Lightweight Compression Algorithm）是一种用于压缩数据的算法，主要用于 TOAST（The Oversized-Attribute Storage Technique）机制。
IvorySQL 西安站活动回顾｜一键了解IvorySQL新兼容性
最新发布
IvorySQL的博客
10-08 299
pgvector作为PostgreSQL的重要扩展，以其卓越的向量计算能力著称，支持高达16000维度的向量计算能力，使得PostgreSQL能够直接转化为高效的向量数据库。IvorySQL是基于PostgreSQL开发，因此它同样支持添加pgvector扩展。9月7日，IvorySQL社区携手中国开源软件联盟PostgreSQL分会，在古都西安成功举办PostgreSQL技术峰会及IvorySQL西安用户组成立仪式，现场吸引了众多西安PG圈技术爱好者和资深开发小伙伴们的热情参与！
PostgreSQL存储的简单总结
lunan的博客
10-01 1237
PostgreSQL的存储格式设计合理且灵活，它使用堆存储数据行，并采用MVCC来支持事务隔离。对于大数据字段，PostgreSQL使用TOAST机制存储，并支持多种索引类型来优化查询性能。WAL日志则保证了数据的可靠性。
flush sqlid shared_pool
jnrjian的博客
10-01 417
1)or,2)
SQL进阶技巧：如何优雅求解指标累计去重问题？
石榴姐yyds
10-02 855
本文给出了计算指标按照日期字段进行累计去重的优雅解法，文中采用了2种解法，一种借助于分析函数作为辅助变量生成状态标记求解，一种利用自关联生成全量数据进行行行比较求解，两种方式都非常巧妙。
Leecode SQL 184. Department Highest Salary 找出tie
-
10-02 529
要找出 tie 的 highest salary！
SQL 语法学习指南
cooldream2009的博客
10-06 1223
SQL（Structured Query Language，结构化查询语言）是用于管理和操作关系型数据库的标准化语言，它为数据库的创建、操作、管理等功能提供了强大支持。无论是在数据插入、更新，还是复杂的查询中，SQL 都以简洁高效的语法赢得了广泛应用。对于初学者而言，熟练掌握 SQL 是迈向数据库管理的重要一步。本文将系统地介绍 SQL 的基础语法，并结合实际操作帮助你快速上手。
【SQL】DDL语句
Ros_y_的博客
10-02 1143
SQL 全称 Structured Query Language，结构化查询语言。操作关系型数据库的编程语言，定义了一套操作关系型数据库统一标准 。SQL语句，根据其功能，主要分为四类：DDL、DML、DQL、DCL。 1). 查询所有数据库 2). 查询当前数据库 3). 创建数据库 举例： 创建一个itcast数据库, 使用数据库默认的字符集。 这里需要注意：在同一个数据库服务器中，不能创建两个名称相同的数据库，否则将会报错。 可以通过if not exists 参数来解决这个问题， 数据库不存在,
Leecode SQL 197. Rising Temperature 日期差用 DATEDIFF()
-
10-02 380
不可以写 w.recordDate = y.recordDate+ 1 因为是日期，跨月份会找不出来！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

凝聚力安全团队

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值