143 matches found
用友 GRP u8 /persionTreeServlet?bmdm=1 sql注入
No description provided by source...
用友优普U8系统 Server/CmxRemoteDesktop.php sql注入
No description provided by source...
用友优普U8系统 CmxcheckuserMachine.php 参数a SQL注入
No description provided by source...
用友 GRP-U8管理软件 /IMRoleServlet?pt=del&rolecode=1 sql注入
No description provided by source...
用友GRP-U8 财务管理软件userInfoWeb接口敏感信息泄露漏洞
No description provided by source...
用友GRP-U8 gzQuerydetail 参数KJND SQL注入漏洞
No description provided by source...
用友 GRP-U8财务管理软件 /UpdateNoticeRtnInfoInc?info_id=1&urid=2 sql注入
No description provided by source...
用友 GRP-u8 /UploadFile 任意文件上传
No description provided by source...
用友 GRP-U8教育财务管理软件 /R9iPortal/cm/cm_function_save.jsp sql注入
No description provided by source...
用友 GRP-U8管理软件 /IMUnitServlet?pt=add&org_code=1 sql注入
No description provided by source...
用友GRP-U8 政府财务管理系统 UpdateNoticeRtnInfoInc urid 参数SQL注入漏洞
No description provided by source...
yonyou up U8系统 CmxGetLoginType.php 参数ppid SQL盲注漏洞
0x01漏洞简介 yonyou up U8系统在/Server/CmxGetLoginType.php对参数参数ppid过滤不严格，导致存在SQL注入漏洞。远程攻击者可以结合时间延迟注入方式，执行SQL指令，获取敏感信息。 0x02漏洞利用 这次存在漏洞的文件： /Server/CmxGetLoginType.php?a=RASadmin&appid=1 sqlmap.py -u "http://218.27.137.242:8080/Server/CmxGetLoginType.php?a=RASadmin&appid=1" -p appid --technique T --dbms...
用友u8 CmxItem.php SQL注入
No description provided by source...
用友U8-OA系统/yyoa/ext/https/getSessionList.jsp文件敏感信息泄漏漏洞
No description provided by source...
用友oa getSessionList.jsp信息泄露
https://g.jiuminghu.com/newwindow=1&q=intitle:%E3%80%8A%E7%94%A8%E5%8F%8BU8-OA%E3%80%8B&btnK=+%E6%90%9C%E7%B4%A2 intitle:《用友U8-OA》 谷歌搜索即可搜出来大量案例 漏洞存在于：http://www.example.com/yyoa/ext/https/getSessionList.jsp?cmd=getAll 该漏洞允许攻击者获取所有用户的用户名和密码MD5值...
用友U8远程快速接入系统sql注入漏洞
No description provided by source...
用友优普U8系统两处sql注入(/Server/CmxcheckBind.php 和 CmxbindMachine.php)
No description provided by source...
用友优普U8系统 cmxpagedquery.php sql注入
No description provided by source...
用友优普U8系统 cmxfolder.php SQL注入
No description provided by source...
用友优普U8系统三处SQL注射漏洞
简要描述： 用友某系统两处SQL注射漏洞 详细说明： 前面有人提交这系统的漏洞 WooYun: 用友优普U8某系统两处SQL注入无需登录DBA权限83案例 搜索了好久终于找到了案例，于是乎漏洞来了。。。 总共三处漏洞， 0x01 SQL注入一 /Server/CmxUserGroup.php?pgid=GroupDelUserOK UserID=1&OrgID=1 POST /Server/CmxUserGroup.php?pgid=GroupDelUserOK HTTP/1.1 Referer: http://218.27.137.242:8080/ Cookie:...