用友GRP-U8 系统登陆处参数UserNameText 存在SQL注入

No description provided by source...

用友的优普U8系统 /Server/CmxUser.php sql盲注

No description provided by source...

用友优普U8系统 /Server/CmxGetAppNameByUserName.php等2处 SQL注入漏洞

0x01漏洞简介 用友优普U8系统在以下2处存在SQL注入漏洞： 1/Server/CmxGetAppNameByUserName.php 参数User 2/Server/CmxCS.php 参数pgid 远程攻击者无需登陆，可以利用该漏洞执行SQL指令。 0x02漏洞利用 1sql注入1 sqlmap.py -u "...:8080/Server/CmxCS.php?pgid=CSRemove" --dbms mysql --technique T --cookie "RASAdminUserInfoUserName=1" --data "CSID=1&CSID=1" -p CSID ...

用友 GRP u8 /IMLoginServlet?uid=1&pwd=1 sql注入

No description provided by source...

用友优普U8系统 /Server/CmxMailSet.php sql注入

No description provided by source...

用友 GRP u8 /persionTreeServlet?bmdm=1 sql注入

No description provided by source...

用友优普U8系统 Server/CmxRemoteDesktop.php sql注入

No description provided by source...

用友优普U8系统 CmxcheckuserMachine.php 参数a SQL注入

No description provided by source...

用友 GRP-U8管理软件 /IMRoleServlet?pt=del&rolecode=1 sql注入

No description provided by source...

用友 GRP-U8财务管理软件 /UpdateNoticeRtnInfoInc?info_id=1&urid=2 sql注入

No description provided by source...

用友 GRP-u8 /UploadFile 任意文件上传

No description provided by source...

用友GRP-U8 财务管理软件userInfoWeb接口敏感信息泄露漏洞

No description provided by source...

用友GRP-U8 gzQuerydetail 参数KJND SQL注入漏洞

No description provided by source...

用友 GRP-U8管理软件 /IMUnitServlet?pt=add&org_code=1 sql注入

No description provided by source...

用友 GRP-U8教育财务管理软件 /R9iPortal/cm/cm_function_save.jsp sql注入

No description provided by source...

用友GRP-U8 政府财务管理系统 UpdateNoticeRtnInfoInc urid 参数SQL注入漏洞

No description provided by source...

yonyou up U8系统 CmxGetLoginType.php 参数ppid SQL盲注漏洞

0x01漏洞简介 yonyou up U8系统在/Server/CmxGetLoginType.php对参数参数ppid过滤不严格，导致存在SQL注入漏洞。远程攻击者可以结合时间延迟注入方式，执行SQL指令，获取敏感信息。 0x02漏洞利用 这次存在漏洞的文件： /Server/CmxGetLoginType.php?a=RASadmin&appid=1 sqlmap.py -u "http://218.27.137.242:8080/Server/CmxGetLoginType.php?a=RASadmin&appid=1" -p appid --technique T --dbms...

用友u8 CmxItem.php SQL注入

No description provided by source...

用友U8-OA系统/yyoa/ext/https/getSessionList.jsp文件敏感信息泄漏漏洞

No description provided by source...

用友oa getSessionList.jsp信息泄露

https://g.jiuminghu.com/newwindow=1&q=intitle:%E3%80%8A%E7%94%A8%E5%8F%8BU8-OA%E3%80%8B&btnK=+%E6%90%9C%E7%B4%A2 intitle:《用友U8-OA》 谷歌搜索即可搜出来大量案例 漏洞存在于：http://www.example.com/yyoa/ext/https/getSessionList.jsp?cmd=getAll 该漏洞允许攻击者获取所有用户的用户名和密码MD5值...