用友多个系统通用漏洞导致接口信息泄露引发多数据库信息泄露（涉及多个大型厂商）

简要描述： 详细说明： 通过webservice接口泄露,涉及多个系统 一、NC系统 http://123.232.105.202/ http://erp.suning.com.cn/ http://115.238.57.245/ 以苏宁为例。 接口地址:http://erp.suning.com.cn/uapws/service 会发现很多接口,以数据库内网链接泄露为例太多接口了,不一一测试了 得到数据库内网链接为:http://erp.suning.com.cn/uapws/service/nc.itf.ses.inittool.PortalSESInitToolService?ws...

用友某重要系统两处高危SQL注射

简要描述： 用友某重要系统两处高危SQL注射 详细说明： 该系统为用友GRP-U8 财务管理软件，涉及到非常多敏感的信息 /IMLoginServlet?uid=1&pwd=1 /persionTreeServlet?bmdm=1 SQL注入1 /IMLoginServlet?uid=1&pwd=1 sqlmap.py -u "http://61.139.105.105:8008/IMLoginServlet?uid=1&pwd=1" SQL注入2 sqlmap.py -u "http://61.139.105.105:8008/persionTreeServlet?bmdm=1"...

Ufida NC-IUFO system generic SQL injection-vulnerability warning-the black bar safety net

http://nc.xhlbdc.com/epp/detail/publishinfodetail.jsp?pkmessage=1002F410000000019JNX http://nc.pinggugroup.com:81/epp/detail/publishinfodetail.jsp?pkmessage=1002A31000000000BS0X http://erp.suning.com.cn/epp/core/public/infodetail.jsp?pkmessage=1003271000000000YB2N...

用友iTrusCA控制台弱口令可控制服务器端口

简要描述： 见说明 详细说明： 地址 http://ca.ufida.com.cn:8080/admin-enroll/console/ http://ca.ufida.com.cn:8080/admin-enroll/console/console.do 账号密码 admin 可改端口，改完保存下就可以了，应该可以影响到内网 挖洞辛苦，凑合着过吧！ --！ 漏洞证明：...

用友俱乐部SQL注入漏洞

简要描述： 前几天提交的漏洞http://www.wooyun.org/bugs/wooyun-2012-08484，被忽略，想想觉得没意思，可能这是废弃的用友应用，今天有看了看下载的代码，里面的数据库链接虽然已经失效，不过看代码发现了SQL注入漏洞，可以爆库，里面10几万用户数据，就算废弃的应用也不能这样不管不顾用户的个人信息安全 详细说明： 目录遍历漏洞已经报了 WooYun: 用友俱乐部目录遍历至源文件打包下载 ，这个算续集， 注入点：http://tclub.ufida.com.cn/adduser/chkuuid.asp?uuid=1...