用友移动系统管理 漏洞列表

FOFA: app="用友-移动系统管理"

FOFA: app="用友-移动系统管理"

Fofa: "移动系统管理"

用友-移动系统管理 MA2.7 bsh.servlet.BshServlet 远程代码执行漏洞，在无需登陆系统的情况下，攻击者可通过BeanShell测试接口直接执行任意命令，恶意攻击者成功利用该漏洞可获得目标系统管理权限。

用友-移动系统管理 initlocationdata SQL注入漏洞

用友移动系统管理是用友公司推出的一款移动办公解决方案，旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性，该系统存在任意文件读取，攻击者可获取系统敏感信息经一部控制系统。

接口存在任意文件上传漏洞，通过漏洞攻击者可以获取服务器权限。