用友 NC /uapws/service/nc.itf.bd.crm.ICustomerExportToCrmService SQL 注入漏洞

2026-04-24 用友NC PoC No

Description

用友NC(Yonyou NC)是用友网络科技股份有限公司面向大型企业集团推出的企业级ERP管理平台,是大型企业数字化转型的首选平台。该产品采用多层架构设计,涵盖财务管理、供应链管理、人力资源管理、资产管理等核心业务模块,支持多组织、多账簿、多币种的复杂业务场景,广泛应用于制造、能源、交通、金融等国民经济重点行业。用友NC /uapws/service/nc.itf.bd.crm.ICustomerExportToCrmService 接口存在SQL注入漏洞,攻击者可获取数据库敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities