【漏洞复现】（0day）用友ufida-file-任意文件上传漏洞复现

0x01 阅读须知

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一） 用友ufida

用友ufida（用友软件股份有限公司）成立于1988年，是中国领先的企业管理软件和服务提供商。该公司致力于将基于先进信息技术（包括通信技术）的最佳管理实践普及到客户的管理与业务创新活动中，全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案。

用友ufida NC是高端管理软件产品，提供了包括财务会计、管理会计、资金管理、资产管理、预算管理、人力资本管理、供应链、分销、多工厂制造、分析决策、合并报表等完整的解决方案。该产品以“协同商务集中管理”为设计理念，在UAP平台基础上构建出统一的信息化建设平台，充分满足集团企业多层次、跨地域、跨行业等多方面的经营管理需求。

hunter语法：

app.name="用友 UFIDA NC"

（二） 漏洞复现  

ps:此上传不会回显文件路径，且服务端会重命名文件名，需要使用nday文件读取漏洞或爆破时间戳的方式获取文件名，exp脚本可一键直接获取上传后的文件路径

漏洞poc+exp+漏洞批量扫描脚本发布在知识星球

原文始发于微信公众号（SCA御盾）：【漏洞复现】（0day）用友ufida-file-任意文件上传漏洞复现