某友u8平台-smartweb2_showRPCLoadingTip-任意文件读取漏洞复现

admin 2024年6月21日14:47:12评论12 views字数 391阅读1分18秒阅读模式
某友u8平台-smartweb2_showRPCLoadingTip-任意文件读取漏洞复现

U8-cloud是用友推出的新一代云ERP,专为成长型和创新型企业打造。它提供企业级云ERP整体解决方案,全面支持多组织业务协同、营销创新、智能财务和人力服务。U8-cloud帮助企业实现互联网资源的连接、共享和协同,推动企业敏经营、轻管理和简IT。通过智能财务、集团购销业务协同等功能,U8-cloud助力企业重塑商业模式,赋能企业高速发展、云化创新。

02FOFA语法
app="用友-U8-Cloud"
03漏洞复现
python3 main.py -f url.txt -p yongyou-u8-cloud-smartweb2_showRPCLoadingTip_d-read-file

某友u8平台-smartweb2_showRPCLoadingTip-任意文件读取漏洞复现

某友u8平台-smartweb2_showRPCLoadingTip-任意文件读取漏洞复现

 

04修复建议

1、升级至最新版本
2、限制此接口未授权访问

原文始发于微信公众号(SCA御盾):【漏洞复现】某友u8平台-smartweb2_showRPCLoadingTip-任意文件读取漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月21日14:47:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   某友u8平台-smartweb2_showRPCLoadingTip-任意文件读取漏洞复现https://cn-sec.com/archives/2870714.html

发表评论

匿名网友 填写信息