Description
用友NC（NC Enterprise）是用友公司推出的面向大型集团企业的企业管理软件，涵盖财务管理、供应链管理、人力资源管理、客户关系管理等多个业务模块，广泛应用于大型集团企业、政府机关、事业单位等组织。该系统采用Java EE架构，支持多组织、多币种、多会计准则等复杂业务场景。用友NC的 nc.itf.msgcenter.IMsgCenterWebService 接口存在SQL注入漏洞。攻击者可通过构造恶意SOAP请求，在string参数中注入SQL语句，利用Oracle Text函数ctxsys.drithsx.sn触发报错注入，获取数据库敏感信息。