用友GRP-U8 dialog_moreUser_check.jsp SQL注入漏洞(XVE-2024-10610)

Superhero Nday Poc 2024-10-14 20:24

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的
POC信息及
POC对应脚本
而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删除文章并致歉。谢谢！

00****

产品简介

用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。

01****

漏洞概述

用友GRP-U8R10行政事业内控管理软件 dialog_moreUser_check.jsp 接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。

02****

搜索引擎

FOFA:

app="用友-GRP-U8"

03****

漏洞复现

延时5秒

sqlmap验证

检测工具

nuclei

afrog

xray

05****

修复建议

1、关闭互联网暴露面或接口设置访问权限

2、官方已发布漏洞补丁，请及时更新修复补丁。

补丁名称：20230316-关于用友GRP-U8存在sql注入漏洞的解决方案.rar

06****

内部圈子介绍

1、本圈子主要是分享网上公布的1day/nday POC详情及对应检测脚本，目前POC脚本均支持xray、afrog、nuclei等三款常用工具。

2、三款工具都支持内置poc+自写poc目录一起扫描。

3、保证每周更新10-15个poc。

4、所发布的POC脚本均已测试完毕，直接拿来即用。