用友grp-u8 注入-rce漏洞復現
（hw第一時間復現了，當時覺得不合適，現在才發出來）
一、漏洞簡介
用友grp-u8存在xxe漏洞，該漏洞源於應用程式解析xml輸入時沒有進製外部實體的載入，導致可載入惡意外部檔案。
二、漏洞復現
sql注入poc
驗證過程
批量跑了一部分（這個是hw期間第一時間跑的）現在估計沒啥了
rce注入exp
參考：thelostworld
安全路上，與你並肩前行！！！！
個人知乎：
個人csdn：
個人：
用友U8庫存管理軟體,用友U8
產品名稱 用友u8庫存管理軟體,用友u8 功能亮點 u8庫存管理系統主要功能 初始設定 使用者進行系統選項 期初結存 期初不合格品及代管消耗規則的維護工作。日常業務 使用者進行出入庫和庫存管理的日常業務操作。條形碼管理 使用者進行條形碼規則設定 規則分配 條形碼生成 條形碼批量生單等操作。其他業務處...
用友ERP U8執行完成流程小記
多年的erp維護經驗，特大致流程來羅列下 單據都以生單 拷貝 生成.流程1 手工輸入銷售訂單 生單 拷貝 銷售發貨單 銷售出庫單 月末結賬 銷售發票 結算 記賬 應收單據處理 應收單據審核 收款單據手工錄入 手工核銷 流程2 按銷售訂單跑mpr或brp mrp計畫生單 拷貝 請購單 採購訂單 到貨單...
用友U8發展歷程
日前，用友軟體在上海隆重發布erp u8企業應用套件v8.70 簡稱u870 產品，首次提出業務場景驅動與應用的新模式。u870基於用友 uap平台，整合了工作流 個性化門戶 角色與場景配置器 助手檢視等客戶化工具，把erp中複雜的幾千個功能點 眾多業務流程以及各種業務資料以熟悉的 企業業務場景方式...