漏洞描述
用友GRP-U8是一款广泛应用于企业管理的ERP系统，提供财务、供应链、人力资源等模块的综合管理功能。其 /servlet/PayReturnForWcp 接口存在XML外部实体（XXE）注入漏洞，攻击者可以通过构造恶意的XML数据包，利用该漏洞读取服务器上的敏感文件或执行其他恶意操作，从而对系统的安全性造成威胁。
用友GRP-U8 /servlet/PayReturnForWcp XML 外部实体注入漏洞
PoC代码
暂无相关漏洞推荐
- POC yonyou-grp-u8-fileupload: 用友 GRP U8 FileUpload存在任意文件上传漏洞
- POC yonyou-grp-u8-license-check-sqli: 用友GRP-U8 license_check.jsp 存在sql注入漏洞
- POC yonyou-grp-u8-proxy-xxe-sqli: 用友 GRP-U8 Proxy XXE-SQL注入漏洞
- 用友GRP U8 /u8qx/SmartUpload01.jsp 命令执行漏洞
- 用友GRP-U8 PayReturnForWcp XXE漏洞
- 用友GRP-U8 datalist.jsp SQL注入漏洞
- 用友-GRP-U8系统 SmartUpload01.jsp-文件上传
- 用友grp u8 ufgovbank 存在xxe
- POC 用友grp u8 /u8qx/SmartUpload01.jsp 任意文件上传
- 用友GRP-U8存在SQL注入
- 用友GRP-U8 /u8qx/bx_historyDataCheck.jsp SQL注入漏洞
- 用友GRP-U8存在信息泄露
- 用友GRP-U8存在信息泄露