Description
用友NC-Cloud是用友网络科技股份有限公司推出的面向大型企业集团的云原生ERP管理平台，基于云原生架构设计，涵盖智能财务、数字化供应链、智能制造、数字人力、协同办公等核心业务模块，支持多租户、多组织、全球化运营，广泛应用于制造、能源、建筑、金融等国民经济重点行业。用友NC-Cloud的/ebvp/infopub/show_download_content接口存在SQL时间盲注漏洞，攻击者可以通过构造恶意的id参数，利用SQL Server的WAITFOR DELAY语句进行时间延迟注入，从而逐位猜解数据库敏感信息。