用友U8Cloud FileServlet 任意文件读取漏洞复现（含nuclei-poc）

最新推荐文章于 2025-05-15 16:28:20 发布
最新推荐文章于 2025-05-15 16:28:20 发布
阅读量547 收藏
点赞数 9
分类专栏： 漏洞复现 文章标签： web安全 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_50797689/article/details/137039497
版权
本文介绍了用友U8Cloud的FileServlet存在任意文件读取漏洞，该漏洞可能导致服务器信息泄露。未授权攻击者通过编码路径可以获取服务器文件。修复建议包括限制访问路由的IP。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

免责声明 由于传播、利用本优快云所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

一、产品介绍

用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。

二、漏洞描述

用友U8Cloud FileServlet 接口存在任意文件读取漏洞，未授权的攻击者可通过此漏洞获取服务器文件，从而盗取服务器数据，造成服务器信息泄露。

三、漏洞危害

未授权的攻击者可通过此漏洞获取服务器文件，从而盗取服务器数据，造成服务器信息泄露。

四、漏洞复现

fofa：app="用友-U8-Cloud"

了解本专栏 订阅专栏 解锁全文
【漏洞复现】用友-U8C-反序列化-FileManageServlet
知黑而守白
04-19 240
用友U8Cloud是用友网络科技股份有限公司（简称“用友网络”）推出的一款云端企业管理软件。用友U8Cloud提供了全面的企业管理功能，包括财务管理、人力资源管理、供应链管理、采购管理、销售管理等。支持多种业务模式，适用于不同行业和企业规模的需求，帮助企业实现数字化转型和云端化管理。用友U8C FileManageServlet接口存在反序列化漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
用友U8 Cloud 反序列化RCE漏洞复现
0xSec
11-08 5021
用友U8Cloud存在多处（FileManageServlet和LoginVideoServlet）反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行反序列化操作，结合系统本身存在的反序列化利用链，最终造成远程代码执行。
Yongyou U8cloud LoginVideoServlet 反序列化代码执行漏洞
qq_36334672的博客
01-25 654
用友的反序列化漏洞大部分cc6就可以直接打，post请求传入反序列化的二进制数据 就可以进行命令执行，ysoserial工具集成了多种cc链。FOFA：app=“用友-U8-Cloud”用友U8 Cloud 所有版本。
【漏洞复现】用友U8 Cloud FileServlet 任意文件读取
https://blog.echo234.cn/
03-26 705
用友U8 cloud /servlet/nc.bs.hr.tools.trans.FileServlet 存在任意文件读取漏洞，泄露数据库账号及密码等敏感信息。
用友U8 Cloud FileServlet 任意文件读取漏洞复现
0xSec
03-31 582
​用友U8 Cloud FileServlet接口处存在任意文件读取漏洞，未经身份验证的远程攻击者通过漏洞可以获取系统内部配置文件，使系统处于极不安全的状态。
用友U9-UMWebService.asmx存在文件读取漏洞
qq_36334672的博客
03-07 379
用友U9多组织企业互联网应用平台UMWebService.asmx存在任意文件读取漏洞。攻击者可以通过发送特定的请求，利用该漏洞获取系统敏感文件。
用友U8-Cloud接口FileServlet存在任意文件读取漏洞（含批量验证poc）_用友u8-cloud fileservlet接口存在任意文件读取漏洞
m0_60229361的博客
04-16 828
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
【漏洞复现】用友U8-Cloud FileServlet接口存在任意文件读取漏洞
https://blog.echo234.cn/
04-02 961
用友U8C是一款面向中小企业的ERP软件，为企业提供财务、采购、销售、人力资源、仓储物流等方面的综合管理解决方案。其优秀的功能和服务受到了众多企业的青睐和认可。其FileServlet存在任意文件读取漏洞，攻击者可通过该漏洞获取服务器主机敏感信息。
用友U8-Cloud接口FileServlet存在任意文件读取漏洞（含批量验证poc）
weixin_43567873的博客
03-29 214
用友U8-Cloud接口FileServlet存在任意文件读取漏洞
【1day】用友U8Cloud未授权访问漏洞学习
记录并分享学习安全的知识点..
10-16 606
用友U8Cloud是用友软件股份有限公司推出的一款云端企业管理软件。它是基于用友NC平台的云计算解决方案，能够为企业提供全面的业务管理服务。用友U8Cloud存在未授权访问漏洞，攻击者可以通过某种方式绕过身份验证机制，直接访问应用程序或系统的敏感资源或功能，从而获取敏感信息或进行恶意操作的一种漏洞。
WEB安全--Java安全--LazyMap_CC1利用链
最新发布
m0_74800552的博客
05-15 582
该篇是基于WEB安全--Java安全--CC1利用链-优快云博客的补充 ​
Web安全渗透测试基础知识之HTTP参数污染篇
玉笥寻珍的博客
05-11 929
文章围绕Web安全渗透测试中HTTP参数污染展开。理论上，HTTP协议允许同名参数，不同环境解析机制有别，可利用参数污染干扰应用逻辑。代码示例展示了PHP、Java中可能因参数污染出现的安全问题。实战中能绕过WAF、篡改业务逻辑。还探讨了环境、WAF、应用特殊逻辑带来的问题及相应解决办法。
网络安全设备配置与管理-实验5-p150虚拟防火墙配置
google20的博客
05-11 1031
本实验旨在通过配置PIX虚拟防火墙，掌握其基本操作与安全策略验证。实验任务包括配置两个虚拟防火墙（CXTA和CXTB）并验证其不同安全策略。实验设备包括防火墙、CISCO交换机、路由器等。实验拓扑图展示了防火墙与路由器的连接方式，防火墙接口信息分为管理上下文和两个用户上下文，分别监控不同流量。实验步骤包括连线、配置路由器R1、R3、R4、R7以及防火墙。通过激活防火墙高级功能，完成虚拟防火墙的配置与验证。实验最终目标是确保防火墙能够有效管理不同VLAN的流量，并验证其安全策略的正确性。
查询电脑伪装IP，网络安全速查攻略！
PIKACHUBIN的博客
05-14 393
电脑伪装IP查询是企业网络安全与合规运营的核心能力，其价值在于构建合法、稳定、可追溯的网络环境。
【网络安全】SQL注入
Dalik1018的博客
05-12 2274
SQL 注入是一种常见的网络攻击手段，它专门针对程序员在编写代码时的疏忽。你在网上注册了一个账号，填写用户名和密码后点击提交。正常情况下，网站会将你输入的信息发送到数据库进行验证，看看用户名是否存在，密码是否正确。但如果网站对用户输入的数据没有进行严格的检查，黑客就有机会在你输入的内容里添加一些特殊的 SQL 语句。
网络安全-等级保护(等保) 2-4 GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》-2019-05-10发布【现行】
项目管理到售前，一路成长的伙伴！
05-15 480
GB17859、GB/T22240、GB/T25069、GB/T31167—2014、GB/T31168—2014和 GB/T32919—2016界定的以及下列术语和定义适用于本文件。为了便于使用,以下重复列出了 GB/T31167—2014、GB/T31168—2014和 GB/T32919—2016中的一些术语和定义。等级保护对象是指网络安全等级保护工作中的对象,通常是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统,主要包括。
web安全渗透测试基础知识之登录绕过篇
玉笥寻珍的博客
05-12 867
本文围绕Web安全渗透测试中登录绕过展开。Web登录验证分前端和后端，前端验证易被绕过，后端若逻辑有误也存在风险，通信协议也会被利用。常见登录绕过实战包括空密码、万能密码、会话劫持等方式。实际测试会遇环境限制、加密防护、误报漏报等情况，需相应解决办法，开发者和测试人员要重视，保障Web应用安全。
医院网络安全托管服务(MSS)深度解读与实践路径
AllenLV的博客
05-15 646
医疗行业在数智化转型中面临严峻的网络安全挑战，特别是勒索软件和第三方供应商引发的数据泄露事件频发，导致巨大的经济损失和运营中断。医疗数据的特殊性和高价值使其成为网络攻击的主要目标，而传统基础设施的不足和医院管理层对网络安全的忽视进一步加剧了这一问题。在此背景下，安全托管服务（MSS）应运而生，为医疗机构提供全天候的网络安全监控和管理服务。MSS分为远程和本地两种模式，医院可根据自身需求选择适合的服务类型。实施MSS前，医院需具备基本的网络和防护技术条件，并做好人员、管理、预算和数据等方面的准备工作，以确保服
Web安全渗测试基础知识之SSL交互异常利用篇
玉笥寻珍的博客
05-11 519
本文围绕Web安全渗测试中SSL交互异常利用展开，先介绍SSL/TLS协议工作原理，接着阐述攻击者利用修改关键参数进行异常攻击的逻辑。然后通过不同代码示例展示技术实现，最后说明测试流程、常见问题及解决方案，提出禁用旧协议等防御建议。
漏洞复现 nuclei
12-30
### 使用 nuclei 工具进行漏洞复现 #### 安装与配置 Nuclei 为了使用 `nuclei` 进行漏洞检测，需先安装该工具。可以通过以下命令完成安装： ```bash go install -v github....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xOctober

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值