漏洞描述
用友 YonBIP 存在sql注入漏洞漏洞，该漏洞是由于getStaffInfo接口对用户发送的请求验证不当导致的。
用友 YonBIP getStaffInfo SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- POC yonyou-nc-cloud-getStaffInfo-sqli: Yonyou NC-Cloud getStaffInfo SQL Injection
- POC yonyou-yonbip-yonbiplogin-fileread: 用友YonBIP_yonbiplogin存在任意文件读取漏洞
- POC yonyou-yonbip-lfi: YonBIP - Arbitrary File Read
- YonBIP旗舰版用户认证逻辑绕过漏洞
- YonBIP旗舰版用户认证逻辑绕过问题的风险通告
- YonBIP R5旗舰版任意文件读取安全风险通告
- 关于NC Cloud、YonBIP高级版接收或拒绝offer接口存在SQL注入漏洞修复通告
- 关于NC、NC Cloud、YonBIP高级版存在sql注入以及XML实体注入漏洞的修复通告
- Yonyou YonBIP MA 路径遍历漏洞
- 关于NC、NC Cloud、YonBIP高级版存在公共入口反序列化Servlet漏洞修复通告
- 关于YonBIP的MA2.7移动管理系统漏洞的安全通告
- 用友NC-Cloud /ncchr/attendstaff/getStaffInfo SQL 注入漏洞
- 用友nc-cloud /ncchr/attendstaff/getStaffInfo SQL 注入漏洞