漏洞描述
用友U9秉承互联网基因，是全球第一款基于SOA云架构的多组织企业互联网应用平台。U9以精细化管理、产业链协协同与社交化商业，帮助多组织企业在互联网时代实现商业模式创新、组织变革与管理升级。用友u9 TransWebService.asmx 存在信息泄露漏洞，攻击者可通过该漏洞获取数据库连接信息包括数据库账号密码等敏感信息。
用友 U9 /TransWebService.asmx 信息泄露漏洞
PoC代码
暂无相关漏洞推荐
- POC yonyou-u9-getconnectionstring-disclosure: 用友u9系统接口GetConnectionString存在信息泄露漏洞
- POC yonyou-u9-patchfile-fileupload: 用友U9 PatchFile.asmx接口任意文件上传
- 用友U9智能工厂getFileStream 任意文件读取漏洞
- 用友 U9 Cloud PDFDirectPrint.aspx 命令执行漏洞
- 用友 U9 /print/DynamaticExport.aspx 文件读取漏洞
- 用友u9 cloud 存在文件读取漏洞
- 用友-U9-Cloud DynamaticExport.aspx 任意文件下载漏洞
- 关于用友U9 cloud存在逻辑缺陷漏洞的通告
- 关于用友U9Cloud存在文件包含漏洞的公告
- 用友U9 UMWebService.asmx 文件读取漏洞
- 用友U9 cloud DoQuery接口存在SQL注入
- 用友U9 cloudERP TransWebService.asmx 命令注入漏洞
- 用友 U9 PatchFile.asmx 任意文件上传漏洞