用友FE /createprinttemplete.jsp 路径存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://wooyun.laolisafe.com/bug_detail.php?wybug_id=wooyun-2014-073079
• https://cn-sec.com/archives/24170.html
• https://github.com/DSO-Lab/pocscan
• https://qkl.seebug.org/vuldb/ssvid-92393
• https://www.ddpoc.com/DVB-2021-1748.html

Related Vulnerabilities

• PoC用友A++ /ma/emp/maEmp/showImage 文件读取漏洞
• 用友U8cloud /u8cloud/extsystem/dst SQL 注入漏洞
• 用友U8Cloud /ServiceDispatcherServlet 文件上传漏洞
• 用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
• 用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞
• 用友U8 Cloud MeasureQueryFrameAction SQL 注入漏洞
• 用友 U8cloud /service/XChangeServlet SQL 注入漏洞
• 关于用友GRP-U8Cloud产品getBudgetReleaseProjectList及U8AppProxy及fbpm-modeler存在命令执行漏洞的安全通告
• 关于用友GRP-U8Cloud产品(api/xx/xxx)存在前台sql注入导致命令执行漏洞的安全通告
• 关于用友GRP-U8Cloud产品存在前台无条件远程命令执行漏洞的安全通告
• 用友政务财务云A++ V8 /lp/gwzjConfig/getTableColumn SQL 注入漏洞
• 关于用友GRP-U8Cloud产品(yrule/xxx)接口存在命令执行漏洞的安全通告
• 用友 U8 Cloud ThinApproveServlet SQL 注入漏洞