用友 U8Cloud NCPortalServlet XXE漏洞分析

U8cloud系统NCPortalServlet接口存在XML注入漏洞，攻击者未经授权可以访问系统文件中的数据，造成敏感信息泄露

• 0
• 1
• chobits
• 发布于 2025-05-13 17:00:01
• 阅读 ( 4233 )

用友U8Cloud FileTransportServlet方法GZIP解压数据流反序列化漏洞分析

U8cloud系统FileTransportServlet方法中存在对前端传入内容GZIP解压并反序列化解析，造成反序列化漏洞

• 0
• 0
• chobits
• 发布于 2025-05-09 16:00:00
• 阅读 ( 4001 )

用友U8Cloud getReportIdsByTaskId方法-多处SQL注入漏洞分析

## 一、漏洞简介 U8cloud系统`getReportIdsByTaskId`方法存在SQL注入漏洞，未经权限校验调用该方法的服务就会存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造...

• 0
• 0
• chobits
• 发布于 2025-04-28 10:00:00
• 阅读 ( 3608 )

用友NC saveXmlToFileServlet任意文件上传漏洞分析

用友NC系统saveXmlToFileServlet方法存在任意文件上传漏洞，攻击者可获取服务器权限，造成敏感信息泄露

• 3
• 2
• chobits
• 发布于 2025-06-16 10:09:42
• 阅读 ( 3337 )

用友NC FormItemServlet方法SQL注入漏洞分析

用友NC系统FormItemServlet方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

• 1
• 0
• chobits
• 发布于 2025-06-26 09:00:00
• 阅读 ( 3308 )

用友NC UserQueryServiceServlet反序列化漏洞分析

用友NC系统UserQueryServiceServlet方法存在反序列化漏洞，攻击者可执行任意命令，获取敏感信息

• 0
• 1
• chobits
• 发布于 2025-06-25 09:00:01
• 阅读 ( 2787 )

用友NC UserAuthenticationServlet反序列化漏洞分析

## 一、漏洞简介 用友NC系统`UserAuthenticationServlet`方法存在反序列化漏洞，攻击者可执行任意命令，获取敏感信息。 ## 二、影响版本 用友NC6.5 ## 三、漏洞原理分析 漏洞位...

• 0
• 0
• chobits
• 发布于 2025-07-08 09:39:45
• 阅读 ( 2232 )

用友U8 Cloud系统FilterCondAction方法SQL注入漏洞分析

用友U8 Cloud系统FilterCondAction方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

• 0
• 0
• chobits
• 发布于 2025-07-17 09:55:25
• 阅读 ( 1895 )

用友NC saveProDefServlet SQL注入漏洞分析

用友NC系统saveProDefServlet方法存在SQL注入漏洞，攻击者可获取数据库敏感信息。

• 1
• 0
• chobits
• 发布于 2025-07-16 09:40:36
• 阅读 ( 1653 )

CNVD-2024-21810 金和C6协同管理平台SaveXmlAjax SQL注入漏洞

金和C6协同管理平台存在SQL注入漏洞，结合未授权访问漏洞攻击者可获取数据库敏感信息

• 0
• 0
• chobits
• 发布于 2025-08-04 09:00:02
• 阅读 ( 848 )