用友U9 PatchFile.asmx 任意文件上传漏洞（含批量验证poc）

已于 2024-04-07 13:56:16 修改
阅读量156 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
于 2024-04-07 13:56:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/137461681
版权
本文介绍了用友U9在PatchFile.asmx接口的任意文件上传漏洞，该漏洞可能导致未经验证的攻击者执行服务器端代码，获取服务器权限。影响版本为V6.6企业版。提供了漏洞复现的base64加密数据包信息。
摘要由CSDN通过智能技术生成

简介

用友U9是全球第一款基于SOA云架构的多组织企业互联网应用平台, U9秉承互联网基因, 以精细化管理、产业链协协同与社交化商业，帮助多组织企业（多事业部/多地点/多工厂/多法人）在互联网时代实现商业模式创新、组织变革与管理升级。

漏洞简介

用友U9 PatchFile.asmx接口处存在文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

影响版本

用友U9 <= V6.6企业版
Fofa：

title==" U9-登录 "

漏洞复现

使用以下数据包向服务器发送请求,为base64加密的数据

POST /CS/Office/AutoUpdates/PatchFile.asmx HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 1
了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
专栏目录
订阅专栏
用友U9 PatchFile.asmx 任意文件上传漏洞复现
0xSec
01-29 877
用友U9 PatchFile.asmx接口处存在文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
【漏洞复现】用友 U9 PatchFile.asmx 任意文件上传漏洞
凝聚力安全团队
06-25 906
用友 U9 PatchFile.asmx 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。用友U9聚焦中型和中大型制造企业，全面支持业财税档一体化、设计制造一体化、计划执行一体化、营销服务一体化、项目制造一体化等数智制造场景，赋能组织变革和商业创新，融合产业互联网资源实现连接、共享、协同，助力制造企业高质量发展。
【漏洞复现】用友U9 patchfile存在任意文件上传漏洞
qq_34780861的博客
04-02 292
用友U9秉承互联网基因，是全球第一款基于SOA云架构的多组织企业互联网应用平台。U9以精细化管理、产业链协协同与社交化商业，帮助多组织企业（多事业部/多地点/多工厂/多法人）在互联网时代实现商业模式创新、组织变革与管理升级。用友U9 patchfile存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。
用友U9 存在PatchFile.asmx接口任意文件上传漏洞
wan___she__pi的博客
04-07 621
用友U9是由中国用友软件股份有限公司开发的一款企业级管理软件。它是用友软件公司旗下的一款ERP（企业资源计划）软件，旨在帮助企业实现信息化管理和提升运营效率。提供了广泛的功能模块，包括财务管理、采购管理、销售管理、生产管理、仓储管理、人力资源管理、供应链管理等。它支持多行业、多业务模式的企业使用，并可以根据企业的需求进行个性化定制。用友U9 存在PatchFile.asmx接口任意文件上传漏洞。
Web渗透测试----3、文件上传漏洞
七天
12-23 3105
文章目录一、文件上传漏洞二、客户端校验上传文件的方式及绕过2.1、客户端JS验证2.2.1、前端js验证代码2.2.2、绕过前端JS验证三、服务端校验文件上传的方式及绕过3.1、通过文件后缀验证及绕过3.2 、通过文件类型验证及绕过3.3 、通过文件内容验证及绕过3.4、WAF进行校验及绕过3.5、竞争上传绕过3.6、.htaccess文件绕过3.7、根据操作系统特性进行绕过3.8、通过post和get方法绕过3.9、通过文件截断绕过攻击3.10、利用文件包含或解析漏洞绕过上传四、文件上传漏洞的防御总结 .
文件上传漏洞详解
mingyqf的博客
01-31 7101
Micro0593 2021-06-30 22:20:22 194785 上传漏洞定义 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。 上传漏洞危害 1.上传文件是web脚本语言，服务器的web容器解释并执行了用户上传的脚本，导致代码执行。 2.上传文件是病毒或者木马时，主要用于诱骗用户或者管理员下
【漏洞复现】用友-U9-PatchFile-任意文件上传
知黑而守白
01-12 342
用友U9秉承互联网基因，是全球第一款基于SOA云架构的多组织企业互联网应用平台。U9以精细化管理、产业链协协同与社交化商业，帮助多组织企业（多事业部/多地点/多工厂/多法人）在互联网时代实现商业模式创新、组织变革与管理升级。用友U9多组织企业互联网应用平台 PatchFile 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
用友移动管理系统存在任意文件上传漏洞 附POC
nnn2188185的博客
10-06 524
用友移动系统管理旧版本uploadApk接口存在任意文件上传，攻击者可在无需登录的情况下上传恶意文件，执行任意命令。
网络安全详解
weidl001的博客
09-21 1554
网络安全（Cybersecurity）是指保护网络系统、设备、程序及数据免受攻击、损坏或未授权访问的实践。其核心目标是确保信息的机密性、完整性和可用性。机密性（Confidentiality）：确保信息仅被授权的人员访问。完整性（Integrity）：保护信息不被未授权的修改或破坏。可用性（Availability）：确保信息和资源在需要时可被访问和使用。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-27 1139
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
国产操作系统（统信UOS）网络安全等级保护基础安全加固
2401_84434570的博客
09-26 955
统一操作系统UOS是由多家企业共同打造的中文国产操作系统。一、设置口令复杂度策略和有效期首先安装libpam-pwquality依赖包口令复杂度策略通过libpam-pwquality依赖包进行设置依赖包的安装命令：sudo apt-get install libpam-pwquality。依赖包的查看方式执行命令：dpkg -l libpam-pwquality。执行命令：vim etc/pam.d/common-passwd。
信息安全工程师（24）网络安全体系建设原则与安全策略
m0_73399576的博客
09-28 1157
信息安全工程师——网络安全体系建设原则与安全策略篇
19、网络安全合规复盘
weixin_43263566的博客
09-26 246
。
从《GTA5》的反外挂斗争看网络安全的重要性
@云安全小杜
09-26 690
本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。
2024年10月CISAW课程安排
2402_84109700的博客
09-27 332
数据安全官，CCRC-DSA数据安全评估师，CCRC-DCO数据合规官，CDO首席数据官, ITSS IT服务项目经理，IT服务项目工程师，ISO27001,CISP,软考,CISAW应急服务方向,CISAW渗透测试方向,软考,CCSC网络安全能力认证办理。CISAW根据专业领域分为多个类别，如安全集成、安全运维、风险评估、应急服务、软件安全开发等，通过培训后可获得全国通用的信息安全保障人员认证证书。各方向的第一阶段和第二阶段培训本月将以线上。
15、网络安全合规由来与要素
weixin_43263566的博客
09-26 599
指服从、顺从和遵从的行为，强调使公司的经营活动与法律、监管及内部规则保持一致。合规涉及公司适应法律法规及社会规范等规则的经营行为。这一规定反映了合规在金融行业中的重要性，旨在确保银行在运营中遵循法律法规，维护金融系统的稳定与透明。1998年9月，巴塞尔银行监管委员会在《银行业组织内部控制体系框架》中，将“合法性和合规性”列为银行内部控制框架的重要要素之一。
工业控制过等保三级需要的网络安全设备及详细讲解
最新发布
weixin_59571541的博客
09-30 587
在工业控制系统（ICS）的安全性日益受到重视的背景下，网络安全等级保护（过等保）三级作为一种重要的安全标准，对保障工业控制系统的安全运行有着重要的意义。过等保三级主要针对那些对安全性要求较高的系统，如电力、石油、化工等关键基础设施，以下是实现过等保三级所需的主要网络安全设备及其详细讲解。
网络安全的方方面面
qq_43556680的博客
09-26 2033
网络安全的基本特征：相对性、时效性、相关性、不确定性、复杂性以及重要性等。网络安全：指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。1、机密性：只有发送方和接收方能理解报文内容。2、消息完整性：消息未被篡改，发生篡改一定会被检测到。3、可访问与可用性：对授权用户提供有效服务。4、身份认证：双方确认彼此的真实身份。1、报文传输：主要包括窃听、插入、假冒、劫持等安全威胁。
git apply -v patchfile.patch输出得log写入txt
06-07
要将`git apply -v patchfile.patch`的输出日志写入txt文件，可以使用以下命令： ``` git apply -v patchfile.patch | tee log.txt ``` 这将会将命令输出到终端并将其写入log.txt文件中。如果log.txt文件不存在，则会创建一个。如果文件已经存在，则会将新的输出追加到文件末尾。 注意：这个命令只会将`git apply -v`的输出日志写入txt文件，不会将错误信息写入文件。如果想要将错误信息也写入文件，可以使用以下命令： ``` git apply -v patchfile.patch 2>&1 | tee log.txt ``` 这个命令会将标准错误输出和标准输出一起写入log.txt文件中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值