用友FE /codeMoreWidget.jsp 路径存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/adysec/POC/blob/main/wpoc/%E8%87%B4%E8%BF%9COA/%E8%87%B4%E8%BF%9C%E4%BA%92%E8%81%94FE%E5%8D%8F%E4%BD%9C%E5%8A%9E%E5%85%AC%E5%B9%B3%E5%8F%B0codeMoreWidget.js%E5%AD%98%E5%9C%A8sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0116706
• http://wooyun.2xss.cc/bug_detail.php?wybug_id=wooyun-2015-0116706
• https://cn-sec.com/archives/2901270.html
• https://qkl.seebug.org/vuldb/ssvid-93329
• https://qkl.seebug.org/vuldb/ssvid-93322
• https://edu.51cto.com/article/note/38256.html
• https://github.com/CrackerCat/vulnerability-lab
• https://github.com/huangyuan666/Poc-Exp-1
• https://wy.zone.ci/bug_detail.php/wooyun_zone/wooyun_zone/bug_detail.php?wybug_id=wooyun-2014-081290

Related Vulnerabilities

• PoC用友A++ /ma/emp/maEmp/showImage 文件读取漏洞
• 用友U8cloud /u8cloud/extsystem/dst SQL 注入漏洞
• 用友U8Cloud /ServiceDispatcherServlet 文件上传漏洞
• 用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
• 用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞
• 用友U8 Cloud MeasureQueryFrameAction SQL 注入漏洞
• 用友 U8cloud /service/XChangeServlet SQL 注入漏洞
• 关于用友GRP-U8Cloud产品getBudgetReleaseProjectList及U8AppProxy及fbpm-modeler存在命令执行漏洞的安全通告
• 关于用友GRP-U8Cloud产品(api/xx/xxx)存在前台sql注入导致命令执行漏洞的安全通告
• 关于用友GRP-U8Cloud产品存在前台无条件远程命令执行漏洞的安全通告
• 用友政务财务云A++ V8 /lp/gwzjConfig/getTableColumn SQL 注入漏洞
• 关于用友GRP-U8Cloud产品(yrule/xxx)接口存在命令执行漏洞的安全通告
• 用友 U8 Cloud ThinApproveServlet SQL 注入漏洞