bx_historyDataCheck

用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞

漏洞简介 用友GRP-U8 bx_historyDataCheck.jsp存在sql注入,攻击者可利用该漏洞执行任意SQL语句,如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法:app="用友-GRP-U8" 页面如下: POC: POST /u8 ......
共1篇  :1/1页 首页上一页1下一页尾页