用友FE /indexsearch/filter.jsp 路径存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://qkl.seebug.org/vuldb/ssvid-91287
• http://wooyun.2xss.cc/bug_detail.php?wybug_id=wooyun-2015-0112747
• https://vulners.com/seebug/SSV:91288
• https://github.com/novysodope/fupo_for_yonyou
• https://qkl.seebug.org/vuldb/ssvid-93329

Related Vulnerabilities

• 关于U9 cloud存在命令执行漏洞的安全通告
• 关于U9 cloud存在接口反序列化漏洞的安全通告
• 关于U9 cloud存在接口XML注入漏洞的安全通告
• 关于U9 cloud存在接口SQL注入漏洞的安全通告
• 关于U9 cloud存在接口无授权访问漏洞的安全通告
• PoC用友A++ /ma/emp/maEmp/showImage 文件读取漏洞
• 关于U9 cloud接口存在BinaryFormatter反序列化漏洞的安全通告
• 用友U8cloud /u8cloud/extsystem/dst SQL 注入漏洞
• 用友U8Cloud /ServiceDispatcherServlet 文件上传漏洞
• 用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
• 用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞
• 用友U8 Cloud MeasureQueryFrameAction SQL 注入漏洞