用友IUFO报表 ICurrtypeExportToCrmService Servlet存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/qingchenhh/qc_poc/blob/main/%E4%B8%80%E4%BA%9B%E4%B9%B1%E4%B8%83%E5%85%AB%E7%B3%9F%E7%9A%84POC.md
• https://qkl.seebug.org/vuldb/ssvid-93396
• https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2016-0197897
• https://github.com/qingchenhh/qc_poc/blob/main/%E4%B8%80%E4%BA%9B%E4%B9%B1%E4%B8%83%E5%85%AB%E7%B3%9F%E7%9A%84POC.md

Related Vulnerabilities

• 关于U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞的安全通告
• PoCCVE-2017-7504: JBossMQ HTTP Invocation Layer (HTTPServerILServlet) - Unauthenticated Java Deserialization
• 用友U8Cloud MailApproveServlet存在SQL注入漏洞
• 用友U8Cloud /ServiceDispatcherServlet 文件上传漏洞
• 用友 U8cloud /service/XChangeServlet SQL 注入漏洞
• 关于NC Cloud及YonBIP高级版系统的datacollectservlet接口漏洞安全通告
• 关于U8cloud所有版本XChangeServlet接口存在SQL注入漏洞的安全公告
• 用友 U8 Cloud ThinApproveServlet SQL 注入漏洞
• 鼎游票务系统 /system/ImageViewServlet 文件读取漏洞
• 科荣AIO管理系统 /ReportServlet getFileList 目录遍历漏洞
• 用友 NC /uapws/service/nc.itf.bd.crm.ICurrtypeExportToCrmService XML 外部实体注入漏洞
• 用友U8 Cloud /servlet/~uap/nc.merp.bs.NCMERPServlet XML 外部实体注入漏洞
• PoC用友 U8 Cloud /service/~uap/nc.bs.pf.pub.MailApproveServlet SQL 注入漏洞