关于用友U8+CRM存在命令执行漏洞

0968279

Hpny

2个月前更新

漏洞位置

/bgt/reservationcomplete.php

代码分析

reservationcomplete.php中由于$ID参数可控，且该数据库为SQLSERVER，我们可以直接通过xp_cmdshell进行命令执行。

在未经授权的情况下，通过ID参数并使用xp_cmdshell执行命令。

POC

此处内容已隐藏，请付费后查看

1 如果您喜欢本站,点击这儿赞助下本站，感谢支持！
2 可能会帮助到你：下载帮助 | 报毒说明 | 进站必看 | 广告合作；
3 本站素材资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责；
4 本站大部分素材资源来源于网络，仅供学习与参考，请于下载后24小时内删除；
5 若作商业用途，请联系原作者授权，若本站侵犯了您的权益请联系站长进行删除处理；
6 如若转载，请注明文章出处：

THE END