漏洞描述
用友时空KSOA存在SQL注入漏洞。该漏洞出现在KPQT模块的PreviewKPQT.jsp文件中，攻击者可以通过在KPQTID参数中注入恶意SQL代码来操纵数据库。在攻击者成功利用此漏洞后，可以执行任意SQL命令，从而读取、修改或删除数据库中的敏感数据。
用友时空KSOA PreviewKPQT SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- POC 用友-时空KSOA chatconfirm 存在SQL注入漏洞
- 用友时空KSOA downnewsatt.jsp 任意文件读取漏洞
- POC 用友时空 KSOA common/dept.jsp SQL 注入漏洞
- 用友时空 KSOA lookover.jsp SQL 注入漏洞
- 用友时空KSOA downnewsatt.jsp 文件读取漏洞
- POC 用友时空KSOA downnewsatt.jsp 存在任意文件读取漏洞
- 用友时空KSOA del_catalog.jsp 存在SQL注入漏洞
- 用友时空KSOA软件 del_catalog.jsp SQL注入漏洞
- POC yonyou-ksoa-dept-sqli: 用友时空 KSOA common/dept.jsp SQL 注入漏洞
- POC yonyou-ksoa-paybill-sqi: 用友时空 KSOA PayBill SQL 注入漏洞
- POC yonyou-ksoa-previewkpqt-sqli: 用友时空KSOA系统接口PreviewKPQT.jsp-SQL注入漏洞
- 用友时空KSOA workslist.jsp SQL注入漏洞
- 用友时空-KSOA sql注入漏洞