漏洞描述
用友NC是一款大型erp企业管理系统与电子商务平台。 攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
用友 /portal/pt/oacoSchedulerEvents/listUserSharingEvents SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
- 用友U8 CRM /background/reservationcomplete.php 未授权访问漏洞
- 用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞
- 用友U8Cloud /u8cloud/yls SQL 注入漏洞
- POC 用友-时空KSOA chatconfirm 存在SQL注入漏洞
- 用友GRP-U8 /ufgovbank XML 外部实体注入漏洞
- 用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞
- 用友 U8Cloud /u8cloud/api/hrta/returnaway/submit SQL 注入漏洞
- 用友时空KSOA downnewsatt.jsp 任意文件读取漏洞
- 用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞
- 用友BIP LoginWithV8 登录绕过漏洞
- 用友U8 CRM /lead/leadconversion.php SQL 注入漏洞
- 用友时空-KSOA /worksheet/workslist.jsp SQL 注入漏洞
- 用友NC /portal/pt/portalcombo/importCombo XML 外部实体注入漏洞