用友 GRP-U8财务管理软件 /UpdateNoticeRtnInfoInc?info_id=1&urid=2 sql注入

No description provided by source...

用友GRP-U8 财务管理软件userInfoWeb接口敏感信息泄露漏洞

No description provided by source...

用友 GRP-u8 /UploadFile 任意文件上传

No description provided by source...

用友GRP-U8 gzQuerydetail 参数KJND SQL注入漏洞

No description provided by source...

用友 GRP-U8管理软件 /IMUnitServlet?pt=add&org_code=1 sql注入

No description provided by source...

用友 GRP-U8教育财务管理软件 /R9iPortal/cm/cm_function_save.jsp sql注入

No description provided by source...

用友GRP-U8 政府财务管理系统 UpdateNoticeRtnInfoInc urid 参数SQL注入漏洞

No description provided by source...

yonyou up U8系统 CmxGetLoginType.php 参数ppid SQL盲注漏洞

0x01漏洞简介 yonyou up U8系统在/Server/CmxGetLoginType.php对参数参数ppid过滤不严格，导致存在SQL注入漏洞。远程攻击者可以结合时间延迟注入方式，执行SQL指令，获取敏感信息。 0x02漏洞利用 这次存在漏洞的文件： /Server/CmxGetLoginType.php?a=RASadmin&appid=1 sqlmap.py -u "http://218.27.137.242:8080/Server/CmxGetLoginType.php?a=RASadmin&appid=1" -p appid --technique T --dbms...

用友u8 CmxItem.php SQL注入

No description provided by source...

用友U8-OA系统/yyoa/ext/https/getSessionList.jsp文件敏感信息泄漏漏洞

No description provided by source...

用友oa getSessionList.jsp信息泄露

https://g.jiuminghu.com/newwindow=1&q=intitle:%E3%80%8A%E7%94%A8%E5%8F%8BU8-OA%E3%80%8B&btnK=+%E6%90%9C%E7%B4%A2 intitle:《用友U8-OA》 谷歌搜索即可搜出来大量案例 漏洞存在于：http://www.example.com/yyoa/ext/https/getSessionList.jsp?cmd=getAll 该漏洞允许攻击者获取所有用户的用户名和密码MD5值...

用友U8远程快速接入系统sql注入漏洞

No description provided by source...

用友优普U8系统两处sql注入(/Server/CmxcheckBind.php 和 CmxbindMachine.php)

No description provided by source...

用友优普U8系统 cmxpagedquery.php sql注入

No description provided by source...

用友优普U8系统 cmxfolder.php SQL注入

No description provided by source...

用友优普U8系统三处SQL注射漏洞

简要描述： 用友某系统两处SQL注射漏洞 详细说明： 前面有人提交这系统的漏洞 WooYun: 用友优普U8某系统两处SQL注入无需登录DBA权限83案例 搜索了好久终于找到了案例，于是乎漏洞来了。。。 总共三处漏洞， 0x01 SQL注入一 /Server/CmxUserGroup.php?pgid=GroupDelUserOK UserID=1&OrgID=1 POST /Server/CmxUserGroup.php?pgid=GroupDelUserOK HTTP/1.1 Referer: http://218.27.137.242:8080/ Cookie:...

用友某重要系统任意文件上传漏洞之二

简要描述： 用友某重要系统任意文件上传漏洞之二 详细说明： 用友GRP-U8 财务管理软件 该servlet存在漏洞，可直接上传任意文件到服务器 None 这里为：http://210.44.112.101https://images.seebug.org/upload/chopper.jsp chopper 5个案例： http://210.44.112.101/UploadFile http://124.128.96.98:8001/UploadFile http://61.139.105.105:8008/UploadFile...

用友某重要系统两处高危SQL注射

简要描述： 用友某重要系统两处高危SQL注射 详细说明： 该系统为用友GRP-U8 财务管理软件，涉及到非常多敏感的信息 /IMLoginServlet?uid=1&pwd=1 /persionTreeServlet?bmdm=1 SQL注入1 /IMLoginServlet?uid=1&pwd=1 sqlmap.py -u "http://61.139.105.105:8008/IMLoginServlet?uid=1&pwd=1" SQL注入2 sqlmap.py -u "http://61.139.105.105:8008/persionTreeServlet?bmdm=1"...

用友某分战SQL注入第五弹

简要描述： 又来一发。。 详细说明： 注入URL： http://u9service.yonyou.com/servicehome/kmview.aspx?postid=ZS20100530204 sqlmap/1.0-dev - automatic SQL injection and database takeover tool http://sqlmap.org ! legal disclaimer: Usage of sqlmap for attacking targets without prior mutu consent is illegal. It is the end...