用友-移动系统管理 /save sql注入

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://cn-sec.com/archives/2087949.html
• https://blog.csdn.net/weixin_58134620/article/details/137688011
• https://blog.csdn.net/weixin_43567873/article/details/137568839
• https://cn-sec.com/archives/3346873.html
• https://github.com/zan8in/wy876-POC
• https://wiki.tntsec.com/docs/bug/oa/%E7%94%A8%E5%8F%8B/%E7%94%A8%E5%8F%8BU8_%20CRM%E5%AD%98%E5%9C%A8exportdictionary.php%20SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.html

Related Vulnerabilities

• 关于U9 cloud存在命令执行漏洞的安全通告
• 关于U9 cloud存在接口反序列化漏洞的安全通告
• 关于U9 cloud存在接口XML注入漏洞的安全通告
• 关于U9 cloud存在接口SQL注入漏洞的安全通告
• 关于U9 cloud存在接口无授权访问漏洞的安全通告
• PoC用友A++ /ma/emp/maEmp/showImage 文件读取漏洞
• 关于U9 cloud接口存在BinaryFormatter反序列化漏洞的安全通告
• 用友U8cloud /u8cloud/extsystem/dst SQL 注入漏洞
• 用友U8Cloud /ServiceDispatcherServlet 文件上传漏洞
• 用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
• 用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞
• 用友U8 Cloud MeasureQueryFrameAction SQL 注入漏洞