用友软件协作办公平台多处漏洞（SQL注入漏洞、越权查看敏感信息）

简要描述： RT 详细说明： 谷歌关键字： intitle:"fe协作" 注入点： witapprovemanage\report\staffleaveana.jsp?userid= 漏洞证明： 1.http://220.168.210.109:9090/witapprovemanage/report/staffleaveana.jsp?userid=1 2.http://fsd2014.f3322.org:9090/witapprovemanage/report/staffleaveana.jsp?userid= img...