用友-时空 KSOA PayBill 文件 name 参数 SQL 注入漏洞

用友-时空 KSOA 是建立在 SOA 理念指导下研发的新一代产品，是根据流通企业前沿的 IT 需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的 IT 系统之间彼此轻松对话。用友-时空 KSOA PayBill 存在 sql 注入漏洞，攻击者可通过 xp_cmdshell 执行任意命令获取服务器权限。