References https://github.com/adysec/POC/blob/main/wpoc/%E7%94%A8%E5%8F%8BOA/%E7%94%A8%E5%8F%8BU8GRP-fastjson%E6%BC%8F%E6%B4%9E.md https://github.com/Nriver/wy876-POC https://juejin.cn/post/6976258038265020447 https://cloud.tencent.com/developer/article/1843616 https://cn-sec.com/archives/4297314.html https://zhuanlan.zhihu.com/p/1932214870562047555
Related Vulnerabilities用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞关于用友GRP-U8Cloud产品getBudgetReleaseProjectList及U8AppProxy及fbpm-modeler存在命令执行漏洞的安全通告关于用友GRP-U8Cloud产品(api/xx/xxx)存在前台sql注入导致命令执行漏洞的安全通告关于用友GRP-U8Cloud产品存在前台无条件远程命令执行漏洞的安全通告关于用友GRP-U8Cloud产品(yrule/xxx)接口存在命令执行漏洞的安全通告PoCvlife-fastjson-rce: Vlife FastJSON - Remote Code Execution关于用友GRP-U8Cloud产品jmreport组件模块存漏洞的安全通告关于用友GRP-U8Cloud产品(XXX/getDataTypeList及XXX/getFAInfo)接口存在SQL注入漏洞的安全公告天锐绿盾审批系统 endCallback fastjson 反序列化漏洞天锐绿盾审批系统 findTrusteeByFilter fastjson 反序列化漏洞天锐绿盾审批系统 findTrusteeBydeptId fastjson 反序列化漏洞天锐绿盾审批系统 updateToRead fastjson 反序列化漏洞