用友FE /witapprovemanage/apprvaddNew.jsp 路径存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://cloud.tencent.com/developer/article/2443509
• https://github.com/adysec/POC/blob/main/wpoc/%E8%87%B4%E8%BF%9COA/%E8%87%B4%E8%BF%9C%E4%BA%92%E8%81%94FE%E5%8D%8F%E4%BD%9C%E5%8A%9E%E5%85%AC%E5%B9%B3%E5%8F%B0apprvaddNew%E5%AD%98%E5%9C%A8sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://adg.csdn.net/696f4c3f437a6b403369ee60.html
• https://cn-sec.com/archives/3027413.html
• https://wooyun.laolisafe.com/bug_detail.php?wybug_id=wooyun-2014-060683
• https://github.com/Sec-Fork/POC-eeee/blob/main/wpoc/%E8%87%B4%E8%BF%9COA/%E8%87%B4%E8%BF%9C%E4%BA%92%E8%81%94FE%E5%8D%8F%E4%BD%9C%E5%8A%9E%E5%85%AC%E5%B9%B3%E5%8F%B0apprvaddNew%E5%AD%98%E5%9C%A8sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md

Related Vulnerabilities

• 关于U9 cloud存在命令执行漏洞的安全通告
• 关于U9 cloud存在接口反序列化漏洞的安全通告
• 关于U9 cloud存在接口XML注入漏洞的安全通告
• 关于U9 cloud存在接口SQL注入漏洞的安全通告
• 关于U9 cloud存在接口无授权访问漏洞的安全通告
• PoC用友A++ /ma/emp/maEmp/showImage 文件读取漏洞
• 关于U9 cloud接口存在BinaryFormatter反序列化漏洞的安全通告
• 用友U8cloud /u8cloud/extsystem/dst SQL 注入漏洞
• 用友U8Cloud /ServiceDispatcherServlet 文件上传漏洞
• 用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
• 用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞
• 用友U8 Cloud MeasureQueryFrameAction SQL 注入漏洞