用友俱乐部SQL注入漏洞

简要描述： 前几天提交的漏洞http://www.wooyun.org/bugs/wooyun-2012-08484，被忽略，想想觉得没意思，可能这是废弃的用友应用，今天有看了看下载的代码，里面的数据库链接虽然已经失效，不过看代码发现了SQL注入漏洞，可以爆库，里面10几万用户数据，就算废弃的应用也不能这样不管不顾用户的个人信息安全 详细说明： 目录遍历漏洞已经报了 WooYun: 用友俱乐部目录遍历至源文件打包下载 ，这个算续集， 注入点：http://tclub.ufida.com.cn/adduser/chkuuid.asp?uuid=1...