用友 GRP-U8 getUserNameById SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://cn-sec.com/archives/3094715.html
• https://cn-sec.com/archives/2803022.html
• http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0111399
• https://www.secrss.com/articles/59147
• https://developer.aliyun.com/article/1338240
• https://cloud.tencent.com/developer/article/1843616
• https://www.cnvd.org.cn/flaw/show/CNVD-2021-20211
• https://www.o2oxy.cn/3390.html
• https://cn-sec.com/archives/2062467.html

Related Vulnerabilities

• 用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
• 用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞
• 关于用友GRP-U8Cloud产品getBudgetReleaseProjectList及U8AppProxy及fbpm-modeler存在命令执行漏洞的安全通告
• 关于用友GRP-U8Cloud产品(api/xx/xxx)存在前台sql注入导致命令执行漏洞的安全通告
• 关于用友GRP-U8Cloud产品存在前台无条件远程命令执行漏洞的安全通告
• 关于用友GRP-U8Cloud产品(yrule/xxx)接口存在命令执行漏洞的安全通告
• 关于用友GRP-U8Cloud产品jmreport组件模块存漏洞的安全通告
• 关于用友GRP-U8Cloud产品(XXX/getDataTypeList及XXX/getFAInfo)接口存在SQL注入漏洞的安全公告
• yonyou-grp-u8-logs-disclosure: 用友 GRP-U8 管理平台 logs 敏感信息泄露
• PoCyonyou-grp-u8-app-proxy-uploadfile: 用友 GRP-U8 U8AppProxy 任意文件上传
• PoCyonyou-grp-u8-bx_historyDataChecks-sqli: 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
• PoCyonyou-grp-u8-fileupload: 用友 GRP U8 FileUpload存在任意文件上传漏洞
• PoCyonyou-grp-u8-license-check-sqli: 用友GRP-U8 license_check.jsp 存在sql注入漏洞