本文报道了用友U8C中小企业ERP系统中发现的FileServlet任意文件读取漏洞，攻击者可借此获取敏感信息。文章提供了漏洞影响版本、资产测绘方法，并提示在圈子获取漏洞详情和检测工具。
免责声明：文章来源互联网收集整理，文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
一、漏洞描述
用友U8C是一款面向中小企业的ERP软件，为企业提供财务、采购、销售、人力资源、仓储物流等方面的综合管理解决方案。其优秀的功能和服务受到了众多企业的青睐和认可。其FileServlet存在任意文件读取漏洞，攻击者可通过该漏洞获取服务器主机敏感信息。
二、影响版本
- 用友U8 Cloud
三、资产测绘
-
hunter：
app.name="用友 U8 Cloud" -
fofa：
app="用友-U8-Cloud" -
特征
四、漏洞复现
地址 >>> 漏洞详情及批量检测POC请前往圈子获取，加入圈子获取更多未公开漏洞POC
限时优惠券：入圈立减40
圈子福利：每天更新1-2个0/1day，Nday每天不低于5个，漏洞整理900+
398
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
