关于NC系统getMdPropertyJson接口的sql注入漏洞的安全通告

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/yonyou-nc-oauidesigner-getMdPropertyJson-classId-sqli.html
• https://github.com/Mr-xn/Penetration_Testing_POC
• https://mrxn.net/tag/%E7%94%A8%E5%8F%8B/page/2
• https://mrxn.net/record/202502
• https://www.scribd.com/document/870380103/2025-Attack-Defense-Vulnerability-List

Related Vulnerabilities

• 关于NC系统BapAnaRepDefService的sql注入漏洞的安全通告
• 关于NC系统upload接口filename和billitem参数的任意文件上传漏洞的安全通告
• 关于NC系统IMsgCenterWebService的sql注入漏洞的安全通告
• 关于NC系统IObaExcelService的sql注入漏洞的安全通告
• 关于NC系统查询报表对象时的sql注入漏洞的安全通告
• 关于NC系统天威CA的sql注入漏洞的安全通告
• 关于NC系统uimapi的sql注入漏洞的安全通告
• 关于NC系统taskReport的sql注入漏洞的安全通告
• 用友NC系统workflowService接口SQL注入漏洞
• 关于NC系统oncelogin getAuth 接口存在sql注入漏洞的修复通告
• 用友NC系统pagesServlet接口SQL注入漏洞
• 用友NC系统linkVoucher接口SQL注入漏洞