当前位置： 首页 > article >正文

用友U8 CRM exportdictionary.php SQL注入漏洞复现

article 2024/11/16 19:27:16

0x01 产品简介

用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。

0x02 漏洞概述

用友 U8 CRM客户关系管理系统 exportdictionary.php 文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。<


http://www.kler.cn/a/288141.html

相关文章：

  • RK3588 C++ 多线程运行
  • LC12：双指针
  • 论文 | On Second Thought, Let’s Not Think Step by Step!
  • VPI photonics的一些使用经验(测相位 快速搜索)持续更新
  • 「AI Infra 软件开源不是一个选项，而是必然」丨云边端架构和 AI Infra专场回顾@RTE2024
  • Python期末复习 | 列表、元组、字典、集合与字符串 | 代码演示
  • 机械学习—零基础学习日志（如何理解概率论12）
  • 【Hadoop】电脑虚拟机开启/关闭Hadoop的操作
  • Python大数据之Hadoop学习——day07_Hive分区表和分桶表
  • 哨兵排序算法
  • Linux 动态库和静态库
  • Type-C接口诱骗取电快充方案
  • SAPUI5基础知识25 - 聚合绑定（Aggregation Binding）
  • 温馨网站练习运用
  • 【位运算】--- 初阶题目赏析
  • NameNode 的 Web 界面
  • 【Vue2 + Vue3】前端八股文面试题
  • 中锂天源锂电池：为卡车驻车空调提供高效、安全、持久的能源解决方案
  • 接口测试 —— 如何设计高效的测试用例！
  • 电路分析 ---- T型反馈反相比例器
  • js逆向--断点
  • 《第三十三章 高级主题 - 自定义控件》
  • [java][代码]Java中创建多线程方法
  • 第二十一届华为杯数学建模经验分享之资料分享篇
  • JS中【CSS脚本化】十个方面解读
  • CSS3文本属性详解