御龙的博客
点滴的记录,汇聚无穷的知识,将为你打开一扇门,引你踏入一个未知的世界。
  • 首页
  • 留言板
用友NC-IUFO系统通用SQL注入

时间:2015-1-21    作者:admin    分类: 技术交流




http://nc.xhlbdc.com/epp/detail/publishinfodetail.jsp?pk_message=1002F410000000019JNX



http://nc.pinggugroup.com:81/epp/detail/publishinfodetail.jsp?pk_message=1002A31000000000BS0X







http://erp.suning.com.cn/epp/core/public/infodetail.jsp?pk_message=1003271000000000YB2N







http://123.232.105.202/epp/detail/publishinfodetail.jsp?pk_message=1002A31000000000BS0X'







http://nc55.hspark.com/epp/detail/publishinfodetail.jsp?pk_message=1002A31000000000BS0X'



http://202.136.213.21/epp/detail/publishinfodetail.jsp?pk_message=1002A31000000000BS0X'



http://erp.minyoun.com/epp/detail/publishinfodetail.jsp?pk_message=1002A31000000000BS0X'



http://zfkg.com:8081/epp/detail/publishinfodetail.jsp?pk_message=1002A31000000000BS0X'



http://61.175.97.50/epp/detail/publishinfodetail.jsp?pk_message=1002A31000000000BS0X'



........



pk_message未过滤

漏洞证明:

t1.png



t2.png



sz.png


222.png

标签: sql注入 用友NC-IUFO

上一篇 下一篇

感谢9年的陪伴,江湖再见!!!

    blogger

    admin

  • 2022年7月(1)
  • 2018年4月(1)
  • 2017年9月(1)
  • 2015年3月(1)
  • 2015年2月(11)
  • 2015年1月(27)
  • 2014年12月(21)
  • 2014年11月(11)
  • 2014年10月(7)
  • 2014年9月(6)
  • 2014年8月(8)
  • 2014年7月(6)
  • 2014年6月(8)
  • 2014年5月(9)
  • 2014年4月(3)
  • 2014年3月(9)
  • 2014年2月(8)
  • 2013年4月(1)

标签

    privilege exe 友情链接 清理 eYou 内存破坏 验证码 DOUPHP PHPCMS cmseay getshell 重装 Mao10CMS LebiShop PHPB2B 越权 骑士人才 用友NC-IUFO 360webscan ecshop 真实IP POC MS15-002 cdn dz php云人才 读取 任意 Data地方门户 安全报告 上传 通达oa 云购CMS ThinkPHP 大米cms 爆路径 UWA uckey 本地 溢出 linux unserialize WhatsApp PHPMyWind 齐博CMS 安全狗绕过 后门 反向代理 phpok 用友 open_basedir php5 xae tnftp FreeBSD10 MacOS 全自动 苹果cms 安卓 窃听 绕过 sql注入 程氏舞曲 存储性xss 骑士cms 网马 远程执行 IE cmseasy web漏洞 扫描器 小马 一句话木马 注入 歌曲 D盾 一句话 2014-4113 windows本地提权 提权 箱子 windows2003登陆界面 窃取cookies xss img标签 ShellShock 社工库 社工 卡通人物 卡通人物长大后 童年 免费空间 远程命令执行 HFS url采集 旁注 识别 php免杀 比特儿 扫号

热门文章

  • phpok csrf添加管理员+后台getshell
  • DOUPHP后台验证码绕过(官方DEMO测试)
  • eYou邮件系统邮件正文存储型XSS(HTML5特性并需点击)
  • 关于更新。
  • PHP中的内存破坏漏洞利用(CVE-2014-8142和CVE-2015-0231)
  • Mao10CMS v3.1.0存储型xss
  • PHPCMS储存XSS,指哪儿打哪儿#2
  • phpok csrf成功getshell(二)
  • cmseay存储型跨站xss
  • usr/bin/a2p buffer overflow

链接

  • 御龙的博客
  • 逍遥乾坤的博客
  • 七行者博客
  • emlog
  • 安云网