GRP-U8

用友 GRP-U8 Proxy XXE-SQL注入漏洞

文章目录声明一、漏洞详情二、漏洞描述三、利用条件四、漏洞POC五、利用脚本六、漏洞代码分析声明本篇文章仅限技术学习与安全研究，切勿将文中所涉及的攻击手段用于非授权下渗透行为，造成任何后果与本文和作者无关。一、漏洞详情用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。二、漏洞描述该漏洞源于应用
李火火安全阁·2024-02-02 21:59

用友 GRP U8 UploadFile 命令执行漏洞

文章目录前言声明一、漏洞描述二、影响版本三、漏洞复现前言用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件，能够协助企业实现资源的高效管理，优化企业运营流程，提升整体管理水平。
李火火安全阁·2024-01-24 00:57

用友GRP-U8 obr_zdybxd_check.jsp SQL注入漏洞复现

0x01产品简介用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。0x02漏洞概述用友GRP-U8R10行政事业内控管理软件obr_zdybxd_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。0x03影响范围用友GRP-U8R
OidBoy_G·2024-01-19 04:01

【复现】用友GRP-U8 XXE漏洞_14

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述用友GRP-U8R10政务管理软件是用友政务公司基于最新的信息化技术——云技术所推出的第十代政务产品，产品继承融合了多年来用友R9、R9i、U8等行政事业版产品的各项优点以及全国广大用户的最佳实践应用。二.漏洞影响通过上传xml文件，导致可加载恶意外部文件和代码，造成任意文件读取，命令执行、内网端口扫描
穿着白衣·2024-01-12 20:52

用友GRP-U8 ufgovbank.class XXE漏洞复现

0x01产品简介用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。0x02漏洞概述用友GRP-U8R10ufgovbank.class存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。0x03影响范围用友GRP-U8R10产
OidBoy_G·2024-01-07 03:34

用友GRP-U8 license_check.jsp SQL注入漏洞复现

0x01产品简介用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。0x02漏洞概述用友GRP-U8R10行政事业内控管理软件license_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。0x03影响范围用友GRP-U8R10产
OidBoy_G·2024-01-07 03:04

用友GRP-U8 UploadFile 文件上传漏洞

漏洞描述用友GRP-U8行政事业内控管理软件是一款专门针对行政事业单位开发的内部控制管理系统，旨在提高内部控制的效率和准确性。
keepb1ue·2023-12-27 11:08

2020HW期间0day快报集合[ 每日更新 ]

目录0x01天融信TopApp-LB负载均衡系统sql注入0x02用友GRP-u8注入0x03绿盟UTS综合威胁探针管理员任意登录0x04齐治堡垒机前台远程命令执行漏洞(无需登录)0x05泛微OA云桥任意文件读取漏洞
「已注销」·2023-11-22 23:24

用友GRP-U8注入

分享一个拿到CNDV证书的SQL注入，证书截图如下0x01漏洞介绍fofa：app=”用友-GRP-U8”用友GRP-U8存在SQL注入，漏洞文件名为bx_historyDataCheck.jsp0x02
渗透测试老鸟-九青·2023-10-30 20:49

用友GRP-U8行政事业财务管理软件 SQL注入

子曰：“君子不重则不威，学则不固。主忠信，无友不如己者，过则勿惮改。”漏洞复现访问漏洞url构造payload/ProxycVer=9.8.0&dp=XMLAS_DataRequestProviderNameDataSetProviderDataDataselect1,user,db_name(),host_name(),@@version漏洞利用文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
各家兴·2023-10-30 20:48

【漏洞复现】某友GRP-U8 SQL注入

漏洞描述某友GRP-U8是某友软件推出的企业级管理软件套件，旨在助力企业实现全面数字化管理及业务优化，某友GRP-U8的bx_historyDataCheck.jsp接口对用户传入的参数未进行有效的过滤
丢了少年失了心1·2023-10-30 20:16

x友GRP-u8 注入-RCE漏洞复现

用友GRP-u8注入-RCE漏洞复现一、漏洞简介用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。
thelostworld-公众号·2023-10-30 20:14

用友GRP-u8 注入-RCE漏洞复现

用友GRP-u8注入-RCE漏洞复现（HW第一时间复现了，当时觉得不合适，现在才发出来）一、漏洞简介用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件
thelostworld-公众号·2023-10-30 20:13

用友GRP-U8存在SQL注入漏洞复现

分享一个拿到CNDV证书的SQL注入，证书截图如下0x01漏洞介绍fofa：app=”用友-GRP-U8”用友GRP-U8存在SQL注入，漏洞文件名为bx_historyDataCheck.jsp0x02
黑客大佬·2023-10-30 20:08

用友 GRP-U8 存在sql注入漏洞复现

fofa：app=”用友-GRP-U8”0x02POC:/u8qx/license_check.jsp?
渗透测试老鸟-九青·2023-10-30 20:38

用友GRP-U8 SQL注入漏洞复现

0x02漏洞概述用友GRP-U8的bx_historyDataCheckjsp、slbmbygr.jsp等接口存在SQL注入漏洞，由于用友GRP-U8未对用户的输入进行有效的过滤，直接将其拼接进了SQL
OidBoy_G·2023-10-18 23:29

用友GRP-u8 注入-RCE漏洞

用友GRP-u8注入-RCE漏洞工作中遇到的漏洞，基于前人的复现教程成功复现，记录下自己的复现笔记，如有侵权，请联系我删除漏洞详情用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业
maverickpig·2023-10-09 10:23

用友GRP-U8 存在任意文件上传漏洞

用友GRP-U8存在任意文件上传漏洞一、用友GRP-U8简介二、漏洞描述三、影响版本四、fofa查询语句五、漏洞复现六、POC&EXP七、整改意见免责声明：请勿利用文章内的相关技术从事非法测试，由于传播
安全攻防赵小龙·2023-10-06 17:49

【漏洞复现】用友GPR-U8 slbmbygr SQL注入漏洞

文章目录一、漏洞描述二、网络空间搜索引擎搜索三、漏洞利用一、漏洞描述用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8SQL注入漏洞。!
今天是 几 号·2023-10-03 19:53

【1day】用友GRP-U8 OA slbmbygr.jsp接口SQL注入漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。目录
xiaochuhe.·2023-10-03 03:04

用友GRP-U8 SQL注入漏洞复现

声明本文仅用于技术交流，请勿用于非法用途由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。一、产品介绍成长型企业平台，以全新URP为平台，应对中型及成长型企业客户群的发展，用友U8为成长型企业提供了互联网应用模式，包括营销服务一体化、完整闭环O2O、供应链协同、设计制造一体化、精益生产、精细管控、人力资源、办公协同、移动应用、大数据
故事讲予风听·2023-09-26 22:57

Goby 漏洞更新｜用友GRP-U8 软件 U8AppProxy 任意文件上传漏洞

漏洞名称：用友GRP-U8软件U8AppProxy任意文件上传漏洞EnglishName：yongyouGRP-U8U8AppProxyArbitraryfileuploadvulnerabilityCVSScore
Gobysec·2023-06-09 20:44

【高危】用友 U8 Cloud、GRP-U8、A++V8.31存在多个高危漏洞

漏洞描述用友U8Cloud、GRP-U8是用友软件公司开发的提供企业资源管理解决方案的产品。
墨菲安全·2023-06-08 07:08

2020-12-05用友GRP-u8 注入-RCE漏洞复现

用友GRP-u8注入-RCE漏洞复现（HW第一时间复现了，当时觉得不合适，现在才发出来）一、漏洞简介用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件
thelostworldSec·2023-04-12 11:01

用友GRP-u8 注入-RCE漏洞复现

用友GRP-u8注入-RCE漏洞复现一、漏洞简介用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。
thelostworldSec·2023-04-06 17:12
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他