用友U8 CRM reservationcomplete.php SQL注入致RCE漏洞复现

已于 2024-08-14 14:19:24 修改
阅读量1.5k 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 安全
于 2024-07-26 22:22:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/140725907
版权

0x01 产品简介

用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。

0x02 漏洞概述

用友 U8 CRM客户关系管理系统 reservationcomplete.php 文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权

了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
用友U8+CRM 逻辑漏洞登录后台漏洞复现
0xSec
01-06 1515
​ 用友 U8 CRM客户关系管理系统reservationcomplete.php文件存在逻辑漏洞，未授权的攻击者通过漏洞可以直接登录后台，获取系统内部敏感信息，使系统处于极不安全状态。
raisecom msg融合网关成都电信实战分享
撞强※非专业，更专注
09-14 2897
raisecom名气不大，但是他的8千兆一体化融合网关非常好用。8电话+8千兆+EPON（千/万），完全满足家用和中小企业办公。 操作流程如下： 1、记录loid、vlan、语音等配置信息； 2、msg网关开机，默认登录192.168.1.1，teleocmadmin nE7jA%5m。（电信版本） 3、配置PON上行，手动输入LOID，保证验证成功。 4、配置WAN链路（intelnet、voip、iptv）。配置完后在状态中可以看到网关成功获取相关IP地址。 5、检查发现：客户机无法..
用友U8 CRM管理
12-19
掌握CRM基础设置； 掌握客户管理； 掌握销售自动化； 掌握市场管理。
用友U8+CRM接口reservationcomplete存在命令执行漏洞
weixin_43167326的博客
08-17 892
用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践，更符合中国企业营销管理特点，客户关系管理的整合营销平台。产品融合数年来积累的知识、方法和经验，目标是帮助企业有效获取商机、提升营销能力。
【复现】用友u8CRM 文件读取漏洞
fushuang333的博客
12-28 809
【复现】用友u8CRM 文件读取漏洞。用友U8CRM 是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体，提供前端营销、后端业务处理及员工管理一体化应用的管理软件。
【漏洞复现】某某康达vpn——list_base_config.php——命令执行
LongL_GuYu的博客
08-16 686
声明：本文档或演示材料仅供教育和教学目的使用，任何个人或组织使用本文档中的信息进行非法活动，均与本文档的作者或发布者无关。
用友U8CRM后台维护以及打印模板设置操作手册
06-28
专注于用友软件的使用服务，以及问题处理，该手册为工作中个人编写，分享给大家，共同学习使用。
用友U8 CRM config/fillbacksettingedit.php SQL注入漏洞复现
最新发布
0xSec
09-26 469
用友 U8 CRM客户关系管理系统 config/fillbacksettingedit.php 文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。
用友U8 CRM config/fillbacksetting.php SQL注入漏洞复现
0xSec
09-26 278
​用友U8CRM客户关系管理系统config/fillbacksetting.php 文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。
用友U8 CRM ajax/setremindtoold.php SQL注入漏洞复现
0xSec
09-20 300
​用友U8CRM客户关系管理系统ajax/setremindtoold.php 文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。
用友U8CRM reservationcomplete.php 逻辑漏洞复现
03-21 502
用友U8+CRM是一款专为企业提供客户关系管理解决方案的软件。它通过整合多种网络化、低成本营销手段和沟通方式，帮助企业建立与客户之间通畅的交流平台。
PHP 远程命令执行漏洞（CVE-2018-19518）
qq_46501419的博客
03-21 950
CVE-2018-19518详细信息影响范围复现过程 详细信息 在PHP和其他产品的imap_open（）中使用的UNIX上的华盛顿大学IMAP工具包2007f启动rsh命令（借助于c-client / imap4r1.c中的imap_rimap函数和osdep / unix / tcp_unix中的tcp_aopen函数.c），而不会阻止参数注入，如果IMAP服务器名称是不受信任的输入（例如，由Web应用程序的用户输入），并且rsh已被具有不同参数的程序替换，则远程攻击者可能会执行任意OS命令语义。 例如
用友U8+ CRM目录遍历漏洞复现
m0_69931798的博客
10-18 375
或者将补丁压缩包中updateApConf.cmd放到U8SOFT\turbocrm70\apache\conf目录下执行，执行完之后在u8应用管理中重启apache服务。可以修改配置文件，即修改apache配置，将Options Indexes FollowSymLinks修改为Options FollowSymLinks，不在允许列出目录。漏洞影响U8 V16.5, V16.1, V16.0, V15.1, V15.0, V13版本。用友U8+CRM存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
用友 U8+CRM V13-V16.5 任意文件读取漏洞
WuYSec的博客
06-14 674
用友U8 CRM 客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。用友U8 CRM 客户关系管理系统存在任意文件读取漏洞。无垠Sec专注安全研究，包括但不限于代码审计、漏洞挖掘、思路分享等。目前仅需50，你就能得到常见系统1day漏洞POC、代码审计、漏洞分析、漏洞挖掘等。此漏洞影响 V16.5, V16.1, V16.0, V15.1, V15.0, V13版本。app="用友-U8CRM" || title="用友U8CRM"
织梦config_base.php 目录在哪里,Dedecms织梦文件目录结构全面解析
weixin_30183847的博客
03-12 533
Dedecms织梦文件目录结构全面解析织梦无忧2018-12-07 08:36摘要：鉴于很多新手朋友不知道织梦很多目录和文件具体有何作用，而现互联网亦没有相对全面的dedecms文件目录解说，so，织梦新手网在相对全面的基础上整理了以下目录文件，织梦58首发！ 以下一些目录对应的文件和代表的含义均是在相对详细下完成的，如若有错误请联鉴于很多新手朋友不知道织梦很多目录和文件具体有何作用，而现互联网亦...
用友U8 Cloud MeasureQueryFrameAction SQL注入漏洞复现
0xSec
07-25 504
用友U8 Cloud MeasureQueryFrameAction接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 911
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
HW漏洞威胁情报第一天|HW情报
weixin_43167326的博客
07-24 421
技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！蓝凌EKP存在sys_ui_component远程命令执行漏洞亿赛通数据泄露防护(DLP)系统NoticeAjax接口存在SQL注入漏洞天问物业ERP系统AreaAvatarDownLoad存在任意文件读取漏洞。
用友u8 cloud 反序列化rce漏洞复现
12-05
用友U8 Cloud是一款企业级管理软件，但是近期被发现存在反序列化远程命令执行（RCE）漏洞。要复现这个漏洞，首先需要一个能够触发反序列化的点，比如一个可控制的对象。接下来，我们可以构造一个恶意的序列化数据，然后将这个数据传递给U8 Cloud系统，让系统进行反序列化操作。当系统对这个数据进行反序列化时，就会触发我们植入的恶意代码，从而实现远程命令执行。 为了更具体地说明这个过程，我们可以借助一个简单的例子来解释。假设我们构造了一个包含恶意命令的序列化数据，并将其发给U8 Cloud系统。系统在接收到这个数据后，会将其解析，然后执行其中的命令。这样一来，我们就成功地利用了反序列化漏洞来实现远程命令执行。 当然，为了成功复现这个漏洞，还需要一些具体的技术细节和环境配置。需要了解U8 Cloud系统的结构和漏洞的具体利用方式，还可能需要使用特定的工具来构造恶意的序列化数据。在复现过程中，一定要格外小心，确保不会对受影响的系统造成损害。同时，及时向厂商反馈该漏洞，以便及时修复和加强系统安全防护。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值