用友-U8C-FileServlet-文件读取（含批量验证poc）

产品简介

用友U8Cloud是用友网络科技股份有限公司(简称“用友网络”)推出的一款云端企业管理软件。用友U8Cloud提供了全面的企业管理功能，包括财务管理、人力资源管理、供应链管理、采购管理、销售管理等。支持多种业务模式，适用于不同行业和企业规模的需求，帮助企业实现数字化转型和云端化管理。

漏洞概述

用友U8C-FileServlet接口存在一个任意文件读取漏洞，攻击者可以通过构造精心设计的请求，成功利用漏洞读取服务器上的任意文件，包括敏感系统文件和应用程序配置文件等。通过利用此漏洞，攻击者可能获得系统内的敏感信息，导致潜在的信息泄露风险。

fofa及漏洞编号

app="用友-U8-Cloud" || body="/api/uclient/public/"

影响资产数量：10,561

影响版本

用友U8C cloud

漏洞复现

GET /service/