用友GRP-U8 ReturnForWcp RCE漏洞复现

0x01 产品简介

    用友GRP-U8内控管理软件是用友公司专注于国家电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域最专业的政府财务管理软件。

0x02 漏洞概述

   用友GRP-U8内控管理软件/servlet/PayReturnForWcp接口处存在xxe漏洞，攻击者可利用xxe漏洞组合内部axis组件的AdminService部署恶意类service，使用外部实体%name来加载"http://xxxx/services/AdminService?method=xx" 远程URL，调用javax.elELProcessor，部署成功后可写入恶意后门文件，可导致服务器失陷。

0x03 影响范围

 用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager，产品分B、C、G三个产品系列

0x04 复现环境

FOFA：app="用友-GRP-U8"

0x05 漏洞复现 

查看Axis组件是否存在名为AdminService的接口,如果存在可尝试部署恶意service