【1day】用友移动管理系统任意文件读取漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

目录

一、漏洞描述

二、影响版本

三、资产测绘 

四、漏洞复现

五、漏洞修复

---

一、漏洞描述

        用友移动管理系统是用友公司开发的一款移动办公解决方案，旨在帮助企业实现移动办公、移动审批、移动报销等业务流程的管理和处理。该系统提供了一系列移动应用和功能，方便员工随时随地处理工作事务，提高工作效率和响应速度。用友移动管理系统存在任意文件读取漏洞，攻击者可以在未经授权的情况下读取系统上的任意文件。

---

二、影响版本

不详

---

三、资产测绘