用友GRP-U8 存在任意文件上传漏洞

最新推荐文章于 2024-06-27 10:18:00 发布
最新推荐文章于 2024-06-27 10:18:00 发布
阅读量2k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全漏洞复现 文章标签： 网络安全 python 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/holyxp/article/details/131936338

用友GRP-U8 存在任意文件上传漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、用友GRP-U8 简介

用友GRP-U8是面向政府及行政事业单位的财政管理应用。

二、漏洞描述

用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8存在任意文件上传漏洞

三、影响版本

用友GRP-U8R10

在这里插入图片描述

四、fofa查询语句

app=“用友-GRP-U8”

五、漏洞复现

漏洞数据包：

POST http://
了解本专栏 订阅专栏 解锁全文 超级会员免费看
用友GRP-U8 ReturnForWcp RCE漏洞复现
0xSec
11-16 1700
用友GRP-U8内控管理软件/servlet/PayReturnForWcp接口处存在xxe漏洞，攻击者可利用xxe漏洞组合内部axis组件的AdminService部署恶意类service，使用外部实体%name来加载"http://xxxx/services/AdminService?method=xx" 远程URL，调用javax.elELProcessor，部署成功后可写入恶意后门文件，可导致服务器失陷。
用友U8 Cloud NCPortalServlet 存在XXE漏洞(CNVD-2025-06352)
最新发布
m0_50125527的博客
05-15 701
用友U8 Cloud的NCPortalServlet接口存在XML外部实体注入（XXE）漏洞，攻击者可通过提交恶意XML请求读取服务器敏感文件（如配置文件、数据库凭证等），甚至可能进一步导致远程代码执行（RCE）。该漏洞因系统未对用户输入的XML数据进行有效过滤和实体禁用而产生，属于高危安全风险，建议用户尽快应用官方补丁或通过禁用外部实体解析进行临时防护。对于因不当使用本文信息而造成的任何直接或间接后果，作者概不负责。若您发现本文内容涉及侵权或不当信息，请及时联系我们，我们将立即核实并采取必要措施。
用友GRP-U8 任意文件上传漏洞
weixin_44304678的博客
11-02 911
用友 GRP-U8 UploadFileData接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。用友GRP-U8是面向政府及行政事业单位的财政管理应用。
Goby 漏洞更新｜用友GRP-U8 软件 U8AppProxy 任意文件上传漏洞
m0_46699477的博客
06-08 1126
用友GRP-U8管理软件是用友公司专注于国家电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域最专业的政府财务管理软件。用友GRP-U8管理软件 U8AppProxy 存在任意文件上传漏洞，攻击者可上传webshell获取服务器权限。
【漏洞复现】用友GRP-U8——dialog_moreUser_check.jsp——SQL注入
LongL_GuYu的博客
06-27 827
用友GRP-U8是一款企业管理软件，其系统`dialog_moreUser_check.jsp`接口存在SQL注入漏洞。
【漏洞复现】用友GPR-U8 slbmbygr SQL注入漏洞
今天是几号的博客
10-03 1992
在这里插入图片描述](https://img-blog.csdnimg.cn/fe260ff4d6d14abeb0e576e4bbf3c385.png。用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。POC：拼接/u8qx/slbmbygr.jsp?使用SQLmap进行注入利用。
用友 GRP U8 UploadFile 命令执行漏洞
李火火的安全圈
01-23 973
用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件，能够协助企业实现资源的高效管理，优化企业运营流程，提升整体管理水平。该产品存在任意文件上传漏洞。
用友GRP-U8 U8AppProxy任意文件上传漏洞复现+利用
0xSec
03-21 5803
用友 GRP-U8 U8AppProxy接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
用友GRP-U8 U8AppProxy任意文件上传漏洞
qq_36334672的博客
01-25 604
用友GRP-U8行政事业内控管理软件（新政府会计制度专版）title=“用友GRP-U8行政事业内控管理软件”访问 /yongyouU8_test.jsp。
用友GRP-U8 ufgovbank.class XXE漏洞复现
0xSec
01-06 1057
用友GRP-U8R10ufgovbank.class 存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。
【0day】用友GRP-U8 任意文件上传漏洞学习
记录并分享学习安全的知识点..
09-29 287
用友GRP-U8 OA是一款企业级管理软件，主要面向中小型企业，提供全面的业务管理解决方案，包括财务、人力资源、采购、销售、仓库、生产等多个模块。攻击者通过上传恶意文件，从而在Web服务器上执行未经授权的操作。
【高危】用友 U8 Cloud、GRP-U8、A++V8.31存在多个高危漏洞
murphysec的博客
06-07 2096
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。用友 GRP-U8 存在3个高危漏洞，分别为forgetPassword_old.jsp SQL注入漏洞、XML实体注入漏洞、XXNode SQL注入漏洞。用友@[GRP-U8, GRP-U8]
用友GRP-U8 operOriztion SQL注入漏洞复现
04-25 836
用友GRP-U8行政事业内控管理软件是一个综合性的管理工具，旨在帮助政府及行政事业单位提高管理效率，确保财务和业务的规范运作。通过采用现代化的信息技术，它能够为用户提供稳定、全面且易于操作的管理平台。
用友GRP-U8 operOriztion SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-28 272
用友GRP-U8 operOriztion SQL注入漏洞（含批量验证poc）
用友GRP-U8 SQL注入漏洞复现
故事讲予风听
09-26 2062
用友GRP-U8 SQL注入漏洞复现
用友GRP-u8 注入-RCE漏洞
maverickpig的博客
07-09 6214
用友GRP-u8 注入-RCE漏洞 工作中遇到的漏洞，基于前人的复现教程成功复现，记录下自己的复现笔记，如有侵权，请联系我删除 漏洞详情 用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。 该系统被曝存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。最终产生两种后果，一是可以进行SQL注入，执行SQL语句；二是导致命令执行，当用户可以控制命令执行函数中
用友GRP-U8 userInfoWeb SQL注入致RCE漏洞复现 (XVE-2024-10539)
0xSec
05-14 838
用友GRP-U8R10行政事业内控管理软件userInfoWeb接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
玩转CodeQLpy之用友GRP-U8漏洞挖掘
C20220511的博客
03-09 1404
通过CodeQLpy可以辅助代码审计人员快速定位代码中的问题，目前支持对SprintBoot的jar包，SpringMVC的war包，直接下载的源码文件夹，maven项目源码等方式进行自动化代码审计，详细使用方式参考github。使用CodeQLpy可以直接从目标源码中找到上百个高危的漏洞，包括但不限于反序列化，任意文件上传，任意文件删除，SQL注入，SSRF，XSS等，如图2.2所示。利用CodeQLpy生成的数据库，结合CSV文件中保存的有结果的插件名称，可以在VS中复现漏洞查找过程。
用友U8-Cloud接口FileServlet存在任意文件读取漏洞（含批量验证poc）_用友u8-cloud fileservlet接口存在任意文件读取漏洞
m0_60229361的博客
04-16 888
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
用友GRP-U8高校内控管理软件 漏洞
07-28
引用\[1\]: 用友GRP-U8R10行政事业财务管理软件存在任意文件上传漏洞，攻击者可以通过该漏洞获取服务器权限。\[1\]该漏洞源于应用程序解析XML输入时没有禁止外部实体的加载，导致可加载恶意外部文件。最终产生两种...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全攻防赵小龙

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值