Description
用友GRP-U8Cloud高校内控管理系统，是一套专为高校及高职高专设计的财务内控管理软件，旨在帮助学校实现财务业务的一体化、规范化与智能化管理。用友GRP-U8Cloud高校内控管理系统存在-前台SQL注入漏洞。攻击者可以利用此漏洞获取数据库信息。
用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://stack.chaitin.com/vuldb/detail/3b1f61b6-8995-46cb-ae7f-16a693ec4bf4
https://github.com/SexyBeast233/SecBooks/blob/main/%E3%80%90%E5%85%AC%E4%BC%97%E5%8F%B7%E6%96%87%E7%AB%A0%E3%80%91bugs/%E7%94%A8%E5%8F%8BGRP-U8%E4%BB%BB%E6%84%8FSQL%E8%AF%AD%E5%8F%A5%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90.md