漏洞描述 用友GRP-U8R10行政事业财务管理软件是用友公司专注于电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域专业的财务管理软件。用友GRP-U8存在SQL注入漏洞,攻击者可以构造恶意sql语句获取数据库信息。
相关漏洞推荐 用友GRP-U8 /servlet/PayReturnForWcp XML 外部实体注入漏洞 POC yonyou-grp-u8-fileupload: 用友 GRP U8 FileUpload存在任意文件上传漏洞 POC yonyou-grp-u8-license-check-sqli: 用友GRP-U8 license_check.jsp 存在sql注入漏洞 POC yonyou-grp-u8-proxy-xxe-sqli: 用友 GRP-U8 Proxy XXE-SQL注入漏洞 用友GRP U8 /u8qx/SmartUpload01.jsp 命令执行漏洞 用友GRP-U8 PayReturnForWcp XXE漏洞 用友GRP-U8 datalist.jsp SQL注入漏洞 用友-GRP-U8系统 SmartUpload01.jsp-文件上传 用友grp u8 ufgovbank 存在xxe POC 用友grp u8 /u8qx/SmartUpload01.jsp 任意文件上传 用友GRP-U8 /u8qx/bx_historyDataCheck.jsp SQL注入漏洞 用友GRP-U8存在信息泄露 用友GRP-U8存在信息泄露