关于U8+渠道管理(高级版)存在文件上传漏洞的公告

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.ufida168.com/case_detail/4511.html
• https://www.ufida168.com/case_detail/4637.html
• https://mrxn.net/jswz/yonyou-xwzfile-upload-rce.html
• https://mrxn.net/jswz/yonyou-imagedo-upload-rce.html
• https://mrxn.net/jswz/yonyou-business-ums-sendmail-upload-rce.html
• https://cn-sec.com/archives/4344060.html

Related Vulnerabilities

• 关于U8+渠道管理(高级版)存在sql注入及未授权访问漏洞的公告
• 关于U8+渠道管理(高级版)存在目录遍历漏洞的公告
• 关于U8+渠道管理(高级版)存在任意文件读取漏洞的公告
• 关于U8+渠道管理(高级版)存在SQL注入漏洞的公告
• 关于U8+渠道管理(高级版)存在命令执行漏洞的公告
• U8+渠道管理(高级版) gettoken_new SQL注入漏洞
• 用友U8+渠道管理(高级版) batchsendfile.jsp 文件上传漏洞
• 用友U8+渠道管理(高级版) download SQL注入漏洞
• 用友U8+渠道管理(高级版) download-new 文件读取漏洞