当前位置： 首页 > article >正文

用友U8 CRM exportdictionary.php SQL注入漏洞复现

article 2025/1/13 15:50:01

0x01 产品简介

用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。

0x02 漏洞概述

用友 U8 CRM客户关系管理系统 exportdictionary.php 文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。<


http://www.kler.cn/a/288141.html

相关文章：

  • 服务器登陆后有java变量
  • 《Spring Framework实战》3：概览
  • 《OpenCV计算机视觉实战项目》——银行卡号识别
  • 记录一次电脑被入侵用来挖矿的过程（Trojan、Miner、Hack、turminoob）
  • 大型语言模型（LLM）中的tokens是什么
  • 【权限管理】CAS（Central Authentication Service）
  • 机械学习—零基础学习日志（如何理解概率论12）
  • 【Hadoop】电脑虚拟机开启/关闭Hadoop的操作
  • Python大数据之Hadoop学习——day07_Hive分区表和分桶表
  • 哨兵排序算法
  • Linux 动态库和静态库
  • Type-C接口诱骗取电快充方案
  • SAPUI5基础知识25 - 聚合绑定（Aggregation Binding）
  • 温馨网站练习运用
  • 【位运算】--- 初阶题目赏析
  • NameNode 的 Web 界面
  • 【Vue2 + Vue3】前端八股文面试题
  • 中锂天源锂电池：为卡车驻车空调提供高效、安全、持久的能源解决方案
  • 接口测试 —— 如何设计高效的测试用例！
  • 电路分析 ---- T型反馈反相比例器
  • js逆向--断点
  • 《第三十三章 高级主题 - 自定义控件》
  • [java][代码]Java中创建多线程方法
  • 第二十一届华为杯数学建模经验分享之资料分享篇
  • JS中【CSS脚本化】十个方面解读
  • CSS3文本属性详解