Description
用友NC（Yonyou NC）是用友网络科技股份有限公司面向大型企业集团推出的企业级ERP管理平台，采用多层架构设计，涵盖财务管理、供应链管理、人力资源管理、资产管理、项目管理等核心业务模块，支持多组织、多账簿、多币种的复杂业务场景，广泛应用于制造、能源、交通、金融等国民经济重点行业。用友NC的/portal/pt/M0dUlE/redeploy接口存在SQL时间盲注漏洞，攻击者可以通过构造恶意的id参数，利用Oracle数据库的DBMS_PIPE.RECEIVE_MESSAGE函数进行时间延迟注入，从而逐位猜解数据库敏感信息。