用友专题
【U8】用友U8.11(8.12) access版本如何升级到用友T3及U8
【问题需求】 用友软件V8.11/V8.12版本升级到畅捷通T3/用友U8+。 【解决方案】 1、将U8.11（U8.12）access通过系统管理把账套备份出来。(操作之前先备份) 2、备份U8.11（U8.12）access版的ZT001的文件夹（C:\windows\system\ufsystem\ZT文件）就是数据库ufdata.mdb 3、U8.11（U8.12）access版系统库u
【U8+】用友U8软件A4白纸打印凭证设置
【业务场景】 使用用友U8+软件的时候，想要往A4白纸上打印。 【解决方法】 1、总账–设置–选项，账簿页签勾选使用新打印控件。 2、然后凭证打印–预览中，点击页面设置后并勾选多任务强制分页。 3、页面设置中修改后，一定要点击，文件–保存当前设置。后续打印即可，一张A4纸打印一张凭证。 Ps：文档附上已经调试好的模板，可以下载使用。存在细微差异，在【详细格式设置】中自行调整即可。
高危CNVD获取姿势|用友-U8-OA基础版存在文件上传漏洞getshell
漏洞描述 用友U8-OA基础版存在任意文件覆盖写入漏洞 漏洞说明：用友U8-OA基础版因为代码问题，存在任意文件覆盖写入漏洞，可以覆盖写入系统中存在的文件，可getshell。FOFA指纹: body="致远" && "/yyoa/" && icon_hash="23842899" 产品版本证明：根据上方fofa检索到的结果，任意打开一个系统，在系统登陆界面底部有版本信息 漏洞
用友U8 表单视图名查询方法
比如要获取【采购订单】表名和视图名 具体操作如下： 先打开写字板，然后进入U8的采购订单做单界面，按住键盘上的，Ctrl+shift+C，有的是Ctrl+C，点增加 然后Ctrl+V到写字板 key就是采购订单的值 打开SQL 输入语句 SELECT * FROM dbo.vouchers_base WHERE CardNumber='88' 就得到了下面的结果，视图名
卡码网用友提前批笔试 | 121 大数减法、122 滑动窗口最大值、117 软件架构
121 大数减法 一开始这么写，但是就是有90%的数据通过不了 #include <iostream>#include <string>using namespace std;void reverse(string& s,int l, int r) {while (l < r) {char c = s[l];s[l] = s[r];s[r] = c;l++; r--;}}int main
修改用友连锁零售门店系统-销售单制单选择物料界面，显示存货自定义项
打开安装目录 UFIDA\Retail\RetailFront\Data\XML\Receipt\Ref_BarCodeForSale.xml 配置文件新增一行 <Field Caption="XXX" MappingName="XXX" DataType="" Align="0" Width="100" Hidden="0" Format="" AllowColLock="1" ColL
【漏洞复现】用友NC downCourseWare 任意文件读取漏洞
0x01 产品简介 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 0x02 漏洞概述 用友NC 系统 /portal/pt/downCourseWare/download接囗的fename参数存在任意文件读取漏洞，未经身份认证的攻击者可以通过此
农业收入管理实现高效策略：用友BIP收入云引领企业收款新篇章
农业收入管理的高效性对于农场或农业企业的成功至关重要。为实现高效的农业收入管理，可以考虑以下几点，并结合用友BIP收入云等工具来提升收款效率。 1. 精细化经营和现代化管理 了解土地和作物：农民应了解农场土地的类型和特点，合理规划农田的规模和利用情况。通过土壤测试等科学手段，掌握土地的肥力水平，并根据不同作物的需求进行有针对性的调整。建立农场管理系统：利用信息技术建立农场管理系统，通过集
用友NC BeanShell远程命令执行(CNVD-2021-30167)漏洞复现
1.简介 用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.servlet.BshServlet目录存在远程命令执行漏洞，可通过BeanShell 执行远程命令获取服务器权限。 貌似所有版本都存在。 2.FOFA上挑选一位存在CNVD-2021-30167漏洞的幸运儿，进行验证 3.网站访问/servl
【漏洞复现】用友NC registerServlet JNDI 远程代码执行漏洞(XVE-2024-10248)
0x01 产品简介 用友NC是 用友软件股份有限公司开发的一套企业级管理软件系统。它是一个基于互联网的多层应用系统，旨在为中大型企业提供全面、集成的管理解决方案。是一种商业级的企业资源规划云平台，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，实现企业的数字化转型和业务流程优化。 0x02 漏洞概述 用友NC registerServlet 接口处存在JN
用友NC linkVoucher SQL注入漏洞复现
0x01 产品简介 用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。 0x02 漏洞概述 用友NC /portal/pt/yercommon/linkVoucher 接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命
用友GRP-U8 bx_dj_check.jsp SQL注入漏洞复现(XVE-2024-10537)
0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！ 0x02 产品介绍 用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基
用友系统-U9企业版存在任意文件上传漏洞(新接口)-漏洞挖掘
0x01 产品简介 用友系统-U9 cloud是基于最新应用平台，全新系统架构及开发技术，适配安可要求，融合生态发展，开放标准数据服务接口，并与用友系统-U9 cloud系列产品无缝融合应用，打造场景化、数据化工作驱动的全新产品。这里我推荐利用 **Zo**omEye****搜索引擎直接输入关键字即可，影响资产9000+。 声明 请自行搭建环境进行漏洞测试，该公众号或作者星球分
用友NC printBill 任意文件读取/删除漏洞复现(XVE-2024-10609)
0x01 产品简介 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 0x02 漏洞概述 用友NC printBill 接口处存在任意文件读取/删除漏洞，未经身份验证的远程攻击者可利用该漏洞读取或删除系统敏感文件。使系统处于极不安全的状态。 0x
用友政务财务系统 FileDownload 任意文件读取漏洞复现
0x01 产品简介 用友政务财务系统具有多项核心功能，旨在满足各类组织的财务管理需求。首先，它提供了财务核算功能，能够全面管理企业的总账、固定资产、现金、应付应收等模块，实时掌握企业的财务状况，并通过科目管理、凭证处理、报表分析等功能为决策提供有力支持。 0x02 漏洞概述 用友政务财务系统 FileDownload 接口存在任意文件读取漏洞，未经身份攻击者可通过该漏洞读取系统重要文件（如数
用友U8 CRM swfupload 任意文件上传漏洞复现(XVE-2024-8597)
0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！ 0x02 产品介绍 用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理
用友U8数据库修复用友t3数据库修复用友/823错误824错误/检测到基于一致性的逻辑 I O 错误/ tempdb 空间用尽或某一系统表不一致
【用友数据库】 数据库报错 对数据库DBCC Checkdb修复，报“消息211，级别23，状态51，第1 行 可能发生了架构损坏。请运行DBCC CHECKCATALOG。” 用友U8企业门户软件对应的SQL SERVER 数据库异常复杂，表与表之间环环相扣，国内大部分数据恢复公司使用软件修复后虽然能够拿到数据，但是在U8企业门户软件里仍然无法使用！
【漏洞复现】用友NC word.docx 任意文件读取漏洞
0x01 产品简介 用友NC是用友网络科技股份有限公司开发的一款大型企业数字化平台。它主要用于企业的财务核算、成本管理、资金管理、固定资产管理、应收应付管理等方面的工作，致力于帮助企业建立科学的财务管理体系，提高财务核算的准确性和效率。 0x02 漏洞概述 用友NC word.docx 接口存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞进行任意文件读取，造成服务器敏感信息泄露。 0x0
用友NC saveImageServlet 任意文件上传漏洞复现(XVE-2024-7471)
0x01 产品简介 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 0x02 漏洞概述 用友 NC saveImageServlet 接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 w
【漏洞复现】用友畅捷通CRM get_usedspace存在SQL注入漏洞
0x01 阅读须知 “如棠安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！” Nx02 漏洞描述 用友畅捷通T-CRM是用友公司
用友NC open SQL注入漏洞复现(XVE-2023-29119)
0x01 产品简介 用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。 0x02 漏洞概述 用友NC /portal/pt/PaWfm/open接口的proDefPK参数存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令
【复现】用友NC-Cloud文件上传漏洞_70
目录 一.概述 二 .漏洞影响 三.漏洞复现 1. 漏洞一： 四.修复建议： 五. 搜索语法： 六.免责声明 一.概述 用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向，提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供
用友NC importPml SQL注入漏洞
0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！ 0x02 产品介绍 用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列
从用友U9到钉钉通过接口配置打通数据
从用友U9到钉钉通过接口配置打通数据 接通系统：用友U9 用友U9cloud深耕制造领域十三载，U9cloud在机械、电子、汽配、家具、整车、军工等细分行业有着深厚的积累，尤其是机械、电子和汽配行业，不但打造了多个成熟的产品模式和应用场景，也服务了不少龙头企业和上市公司，见证了企业由信息化走向数智化的历程。而这些企业正式国产化替代的先行者，也是“专精特新”小巨人的排头兵。 对接目标