用友FE协作办公系统 /security/addRole.jsp 文件 dept 参数SQL注入漏洞

http://www.wooyun.org/bugs/wooyun-2014-060793...

用友FE管理系统 syncbasedoc.jsp 参数pk_corp SQL注入漏洞

No description provided by source...

用友FE协作办公平台 /common/parseTree.jsp 等2处 SQL注入漏洞

No description provided by source...

用友 GRP u8 /IMLoginServlet?uid=1&pwd=1 sql注入

No description provided by source...

用友TruboCRM管理系统 /background/sendsms.php ID 参数SQL注入漏洞

No description provided by source...

用友TruboCRM管理系统 /login/forgetpswd.php loginname 参数SQL注入漏洞

No description provided by source...

用友 FE 协作办公平台 /mas/schedule.jsp 系统Union注入漏洞

No description provided by source...

用友NC-IUFO系统 /epp/detail/publishinfodetail.jsp SQL注入漏洞

No description provided by source...

用友某子站SQL注入

简要描述： 子站存在几处post注入点及反射xss 详细说明： http://service.yonyou.com/AppWeb/XinWen/XinWen.aspx?Page=2&xinwenlxbh=&XinWenMC=1 http://service.yonyou.com/AppWeb/XinWen/XinWen.aspx?xinwenlxbh=XWLX20080328001 http://service.yonyou.com/AppWeb/XinWen/XinWen.aspx?xinwenlxbh=XWLX20071204001&XinWenMC=1...

用友app下载站后台弱口令及信息泄漏（密码）

简要描述： RT。 详细说明： 后台地址：http://app.yonyou.com/office/ 账号：admin 密码：111111 另附赠一条敏感信息泄露:http://academy.yonyou.com/default3.aspx 漏洞证明： 如上。...