用友nc-cloud /ncchr/attendstaff/getStaffInfo SQL 注入漏洞

日期: 2024-12-18 | 影响软件: 用友 | POC: 否

漏洞描述

用友NC是“企业资源规划（Enterprise ResourcePlanning）”的缩写，是指用友软件股份有限公司开发的一套企业管理软。用友NC系统是一种集成管理企业各项业务流程的信息化解决方案。该系统涵盖了财务、人力资源、供应链管理等多个方面，旨在帮助企业提高运营效率、优化资源利用、提升管理水平攻击者除了可以利⽤SQL 注⼊漏洞获取数据库中的信息（例如，管理员后台密码、站点的⽤户个⼈信息）之外，甚⾄在⾼权限的情况可向服务器中写⼊⽊⻢，进⼀步获取服务器系统权限。

PoC代码

暂无

相关漏洞推荐