13 matches found
用友FE协作办公系统 /cooperate/traceNodes.jsp 文件 model_GUID 参数SQL注入漏洞
No description provided by source...
用友NC综合办公平台 /epp/core/eppquickdesk/eppnotice/notice.jsp等2处 SQL注入漏洞
No description provided by source...
用友TruboCRM管理系统 /background/smsstatusreport.php ID 参数SQL注入漏洞
No description provided by source...
用友 GRP-U8财务管理软件 /UpdateNoticeRtnInfoInc?info_id=1&urid=2 sql注入
No description provided by source...
用友u8 CmxItem.php SQL注入
No description provided by source...
用友Ehr系统的ResetPasswordViewModel模块存在利用XXE读取任意文件漏洞
No description provided by source...
用友FE协作办公系统 ProxyServletUtil file:// 协议文件读取漏洞
No description provided by source...
用友某系统涉及多个用户弱口令漏洞
简要描述： 用友某系统SQL注入 ,涉及多个用户弱口令漏洞 详细说明： 问题在这里 http://zhichi.ufida.com.cn/jinrong/ 猜了半天 用户jinrong 密码jinrong http://zhichi.ufida.com.cn/jinrong/ErrorPage.aspx?aspxerrorpath=/jinrong/WebManage/UserLogon.aspx 进去爆错 单独访问：http://zhichi.ufida.com.cn/jinrong/ 然后发现，多个用户名 随便贴一些 jingrong jingrong shlhf shlhf...
用友某系统从弱口令到sql注射到getshell
简要描述： 弱口令、sql注射、getshell 详细说明： 系统地址： http://vip.ufida.com.cn/Frame/Index.aspx 弱口令帐号：adminnc 密码：adminnc 在自助查询处，发现注入（需要登录，注意cookie有时效） GET http://vip.ufida.com.cn/RepositorySearchInfo/DoctInfo.aspx?ReposID=38d4a08e-8b79-4de7-8566-30aecfb1d56f HTTP/1.1 Accept: text/html, application/xhtml+xml, /...
用友软件存在两处命令执行漏洞可影响内网安全
简要描述： 刚进公司几天，无意看网站发现两处小漏洞，不知道报那里，就丢乌云吧 详细说明： 翻网站的时候无意发现两处Struts 1.http://comp.yonyou.com/hr/sm/Smindex.action 2.http://comp.yonyou.com/base/par/Parindex.action 貌似是没上线的平台，但是看一下信息就知道危害了 首先，先看看服务器信息 WIN2008服务器 再看看端口 3389是直接开放的 再看看IP吧 内网，再加上3389端口是默认开放的，如果，进行端口转发，提权，那么。。。 最后看看盘符信息吧 基本全遍历。 漏洞证明：...
用友专业顾问管理平台源码泄露
简要描述： 上次用友私信说有礼物了，别让小弟失望！ 详细说明： 源码：http://yytals.yonyou.com/web.rar 漏洞证明： 如上...
用友软件开发管理平台IIS写权限导致可获取服务器webshell
简要描述： 见说明 详细说明： http://ufsdp-borrow.ufsoft.com.cn/cmd.asp http://ufsdp-borrow.ufsoft.com.cn/1937cN.txt 漏洞证明：...
用友ICC网站客服系统远程代码执行漏洞
简要描述： 全部采用用友ICC客服系统,上线前没有做严格测试!导致漏洞产生!全部可以获得管理权限! 网络游戏 盛大网络 光通娱乐 在线销售 麦考林 母婴之家 教育 威迅教育 中锐留学 汽车 广州本田 永达汽车 物流 顺丰速运 申通快递 保险 太平洋保险 PICC中国人保 软件/互联网 金山软件 政府 上海公共研发平台 金融 中国银联 环迅电子商务有限公司 IFX 大成基金 东亚银行 运营商 中国电信 中国联通 安徽电信 西藏电信 行业资讯平台 泡泡网 中国汽车网 中国塑料网 网易163 零售卖场 苏宁电器 详细说明： 以下网站客服系统全部采用用友ICC客服系统 网络游戏 盛大网络 光通娱...