Description
用友Ufida /hrss/ref.show.d 页面 refcode 参数过滤不严，攻击者可获取数据库信息和服务权限。
用友NC /ref.show.d 路径存在SQL注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rss用友Ufida /hrss/ref.show.d 页面 refcode 参数过滤不严，攻击者可获取数据库信息和服务权限。
None yet. Search at https://trap.biu.life/?ref=rss