【漏洞复现】用友-U8C-反序列化-ServletCommander

已于 2024-05-05 12:36:19 修改
阅读量49 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 学习 漏洞复现 web安全
于 2024-05-05 12:33:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/138463792
版权

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

用友U8Cloud是用友网络科技股份有限公司（简称“用友网络”）推出的一款云端企业管理软件。用友U8Cloud提供了全面的企业管理功能，包括财务管理、人力资源管理、供应链管理、采购管理、销售管理等。支持多种业务模式，适用于不同行业和企业规模的需求，帮助企业实现数字化转型和云端化管理。

0x02 漏洞概述

用友U8Cloud ServletCommander 接口存反序列化漏洞，攻击者可能通过操纵序列化的数据，引发未经授权的代码执行，从而危及应用程序的安全性。

0x03 网络测绘

app="用友-U8-Cloud" || body&#
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】用友-U8C-反序列化-ClientRequestDispatch
知黑而守白
04-19 46
用友U8Cloud是用友网络科技股份有限公司（简称“用友网络”）推出的一款云端企业管理软件。用友U8Cloud提供了全面的企业管理功能，包括财务管理、人力资源管理、供应链管理、采购管理、销售管理等。支持多种业务模式，适用于不同行业和企业规模的需求，帮助企业实现数字化转型和云端化管理。用友U8C ClientRequestDispatch接口存在反序列化漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
用友U8 cloud servicedispatcher 反序列化漏洞（含批量验证poc）
weixin_43567873的博客
04-28 278
用友U8 cloud servicedispatcher 反序列化漏洞（含批量验证poc）
漏洞分析 | U8 Cloud ServiceDispatcher反序列化漏洞及补丁分析
m0_46699477的博客
11-04 1373
本文对 U8Cloud ServiceDispatcher 接口反序列化漏洞原理进行跟踪分析，讲述了该漏洞是如何被利用以及官方的修复方式。
用友U8 Cloud 反序列化RCE漏洞复现
0xSec
11-08 3663
用友U8Cloud存在多处（FileManageServlet和LoginVideoServlet）反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行反序列化操作，结合系统本身存在的反序列化利用链，最终造成远程代码执行。
Yongyou U8cloud LoginVideoServlet 反序列化代码执行漏洞
qq_36334672的博客
01-25 347
用友的反序列化漏洞大部分cc6就可以直接打，post请求传入反序列化的二进制数据 就可以进行命令执行，ysoserial工具集成了多种cc链。FOFA：app=“用友-U8-Cloud”用友U8 Cloud 所有版本。
用友-U8C开发入门培训-04创建单据模板.mp4
02-16
用友-U8C开发入门培训-04创建单据模板.mp4
用友-U8C开发入门培训-01开发环境搭建.mp4
02-16
用友-U8C开发入门培训-01开发环境搭建.mp4
用友-U8C开发入门培训-02设计数据库表.mp4
02-16
用友-U8C开发入门培训-02设计数据库表.mp4
用友-U8C开发入门培训-05功能节点默认模板设置.mp4
02-16
用友-U8C开发入门培训-05功能节点默认模板设置.mp4
用友-U8C开发入门培训-03导入数据字典创建VO.mp4
02-16
用友-U8C开发入门培训-03导入数据字典创建VO.mp4
【高危】用友 U8 Cloud、GRP-U8、A++V8.31存在多个高危漏洞
murphysec的博客
06-07 1651
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。用友 GRP-U8 存在3个高危漏洞，分别为forgetPassword_old.jsp SQL注入漏洞、XML实体注入漏洞、XXNode SQL注入漏洞。用友@[GRP-U8, GRP-U8]
【漏洞复现】用友U8C任意文件读取漏洞
KKleeeaa的博客
03-26 271
的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。声明：亲爱的读者，我们诚挚地提醒您，Aniya。路径 是经过base64加密后的内容。0x01FOFA语句。0x02 漏洞POC。
漏洞复现--用友U8-cloud RegisterServlet SQL注入
qq_53003652的博客
11-14 893
U8 cloud集中于企业内部管理管控，管理规范，高效，协同，透明。通过云模式，低成本，快速部署，即租即用帮助企业免除硬软件投入的快速 搭建企业管理架构。通过云服务连接，业务模式、服务模式的经营创新。该产品RegisterServlet处存在SQL注入。访问/servlet/RegisterServlet。如上页面即可能存在漏洞。用友U8-Cloud。
U8cloud系统ReportDetailDataQuery接口SQL注入漏洞分析
qq_42067124的博客
12-28 610
U8cloud系统ReportDetailDataQuery接口SQL注入漏洞分析
【漏洞复现】(Nday)用友U8 Cloud 任意文件读取漏洞复现
KKleeeaa的博客
04-02 312
的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。声明：亲爱的读者，我们诚挚地提醒您，Aniya。对路径进行Base64编码。0x01：FOFA语句。0x02：漏洞POC。
用友U8-Cloud接口FileServlet存在任意文件读取漏洞（含批量验证poc）_用友u8-cloud fileservlet接口存在任意文件读取漏洞
m0_60229361的博客
04-16 460
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
用友U8-Cloud api/hr接口存在SQL注入漏洞【复现】
最新发布
m0_50488257的博客
05-09 314
在公众号上看见有人分享了U8-Cloud漏洞，看发布日期很新，再加上前几天刚弄过一个U8-Cloud站点，复现了看看。放包，发现sqlserver的版本信息。
用友u8 注入RCE漏洞利用数据
reaido的博客
07-07 1040
一、漏洞成因 用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。 二、用于SQL注入的POC POST /Proxy HTTP/1.1Host: localhost:8080Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/85.
用友u8 cloud 反序列化rce漏洞复现
12-05
用友U8 Cloud是一款企业级管理软件，但是近期被发现存在反序列化远程命令执行（RCE）漏洞。要复现这个漏洞，首先需要一个能够触发反序列化的点，比如一个可控制的对象。接下来，我们可以构造一个恶意的序列化数据，然后将这个数据传递给U8 Cloud系统，让系统进行反序列化操作。当系统对这个数据进行反序列化时，就会触发我们植入的恶意代码，从而实现远程命令执行。 为了更具体地说明这个过程，我们可以借助一个简单的例子来解释。假设我们构造了一个包含恶意命令的序列化数据，并将其发给U8 Cloud系统。系统在接收到这个数据后，会将其解析，然后执行其中的命令。这样一来，我们就成功地利用了反序列化漏洞来实现远程命令执行。 当然，为了成功复现这个漏洞，还需要一些具体的技术细节和环境配置。需要了解U8 Cloud系统的结构和漏洞的具体利用方式，还可能需要使用特定的工具来构造恶意的序列化数据。在复现过程中，一定要格外小心，确保不会对受影响的系统造成损害。同时，及时向厂商反馈该漏洞，以便及时修复和加强系统安全防护。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值