用友GRP-U8 U8AppProxy任意文件上传漏洞复现+利用

已于 2023-04-16 17:11:23 修改
阅读量5.8k 收藏 10
点赞数 7
CC 4.0 BY-SA版权
分类专栏： 漏洞复现v1 文章标签： 安全 网络安全 web安全
于 2023-03-21 17:59:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/129693405
本文介绍了用友GRP-U8 R10行政事业财务管理软件中的U8AppProxy接口存在的任意文件上传漏洞，详细阐述了漏洞概述、影响范围、复现环境和步骤，以及如何利用此漏洞获取服务器权限。同时，提供了修复建议，即升级到安全版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、漏洞概述

     用友GRP-U8R10行政事业财务管理软件是用友公司专注于电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域专业的财务管理软件。用友 GRP-U8 U8AppProxy接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。

2、影响范围

   用友GRP-U8行政事业内控管理软件（新政府会计制度专版）

3、复现环境

 FOFA:title="用友GRP-U8行政事业内控管理软件"

97749a76bf544b4c86f3a2d9aad16dde.png

 4、漏洞复现

 访问漏洞环境，burp抓包发送Repeter模块进行复现

2d5c867b6c7d40b4b20bd5bdcab131dc.png

 

cd784c85ce904903acbb3b794e556669.png</

了解本专栏 订阅专栏 解锁全文 超级会员免费看
用友GRP-U8 存在任意文件上传漏洞
holyxp的博客
07-26 2040
用友GRP-U8是面向政府及行政事业单位的财政管理应用。
用友U8 Cloud NCPortalServlet 存在XXE漏洞(CNVD-2025-06352)
最新发布
m0_50125527的博客
05-15 710
用友U8 Cloud的NCPortalServlet接口存在XML外部实体注入（XXE）漏洞，攻击者可通过提交恶意XML请求读取服务器敏感文件（如配置文件、数据库凭证等），甚至可能进一步导致远程代码执行（RCE）。该漏洞因系统未对用户输入的XML数据进行有效过滤和实体禁用而产生，属于高危安全风险，建议用户尽快应用官方补丁或通过禁用外部实体解析进行临时防护。对于因不当使用本文信息而造成的任何直接或间接后果，作者概不负责。若您发现本文内容涉及侵权或不当信息，请及时联系我们，我们将立即核实并采取必要措施。
Goby 漏洞更新｜用友GRP-U8 软件 U8AppProxy 任意文件上传漏洞
m0_46699477的博客
06-08 1130
用友GRP-U8管理软件是用友公司专注于国家电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域最专业的政府财务管理软件。用友GRP-U8管理软件 U8AppProxy 存在任意文件上传漏洞，攻击者可上传webshell获取服务器权限。
用友 GRP U8 UploadFile 命令执行漏洞
李火火的安全圈
01-23 975
用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件，能够协助企业实现资源的高效管理，优化企业运营流程，提升整体管理水平。该产品存在任意文件上传漏洞。
用友GRP-U8 内控管理软件/servlet/FileUpload 任意文件上传漏洞复现
0xSec
12-23 1346
用友GRP-U8内控管理软件存在任意文件（/servlet/FileUpload）上传漏洞，攻击者可通过该漏洞上传木马，远程控制服务器。
【漏洞复现】用友GRP-U8——dialog_moreUser_check.jsp——SQL注入
LongL_GuYu的博客
06-27 833
用友GRP-U8是一款企业管理软件，其系统`dialog_moreUser_check.jsp`接口存在SQL注入漏洞。
【漏洞复现】用友GPR-U8 slbmbygr SQL注入漏洞
今天是几号的博客
10-03 2002
在这里插入图片描述](https://img-blog.csdnimg.cn/fe260ff4d6d14abeb0e576e4bbf3c385.png。用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。POC：拼接/u8qx/slbmbygr.jsp?使用SQLmap进行注入利用。
【高危】用友 U8 Cloud、GRP-U8、A++V8.31存在多个高危漏洞
murphysec的博客
06-07 2258
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。用友 GRP-U8 存在3个高危漏洞，分别为forgetPassword_old.jsp SQL注入漏洞、XML实体注入漏洞、XXNode SQL注入漏洞。用友@[GRP-U8, GRP-U8]
用友GRP-U8 U8AppProxy任意文件上传漏洞
qq_36334672的博客
01-25 611
用友GRP-U8行政事业内控管理软件（新政府会计制度专版）title=“用友GRP-U8行政事业内控管理软件”访问 /yongyouU8_test.jsp。
用友grp-u8政务管理软件操作.pptx
12-12
在本篇文章中，我们将深入探讨用友GRP-U8政务管理软件的操作流程。首先，软件的安装环节包含了操作系统的安装、数据库安装以及GRP-U8管理软件的安装。在操作系统环节，文中并未详细展开，但通常这一步骤是整个安装...
GRP-U8行政事业内控管理软件V11.21安装教程
05-28
用友软件作为国内知名的ERP解决方案提供商，其开发的GRP-U8行政事业内控管理软件是一款专为政府机关、事业单位打造的信息化管理工具。该软件集成了财务管理、预算控制、采购管理、人力资源等多个模块，助力提升机构...
用友NC任意文件上传漏洞利用工具
04-14
用友NC任意文件上传漏洞利用工具，用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。
漏洞复现--用友GRP-U8-FileUpload任意文件上传
qq_53003652的博客
12-26 886
用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件，能够协助企业实现资源的高效管理，优化企业运营流程，提升整体管理水平。该产品存在任意文件上传漏洞。访问/R9iPortal/upload/test.jsp。
用友GRP-U8 operOriztion SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-28 276
用友GRP-U8 operOriztion SQL注入漏洞（含批量验证poc）
用友GRP-u8 注入-RCE漏洞
maverickpig的博客
07-09 6223
用友GRP-u8 注入-RCE漏洞 工作中遇到的漏洞，基于前人的复现教程成功复现，记录下自己的复现笔记，如有侵权，请联系我删除 漏洞详情 用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。 该系统被曝存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。最终产生两种后果，一是可以进行SQL注入，执行SQL语句；二是导致命令执行，当用户可以控制命令执行函数中
玩转CodeQLpy之用友GRP-U8漏洞挖掘
C20220511的博客
03-09 1411
通过CodeQLpy可以辅助代码审计人员快速定位代码中的问题，目前支持对SprintBoot的jar包，SpringMVC的war包，直接下载的源码文件夹，maven项目源码等方式进行自动化代码审计，详细使用方式参考github。使用CodeQLpy可以直接从目标源码中找到上百个高危的漏洞，包括但不限于反序列化，任意文件上传，任意文件删除，SQL注入，SSRF，XSS等，如图2.2所示。利用CodeQLpy生成的数据库，结合CSV文件中保存的有结果的插件名称，可以在VS中复现漏洞查找过程。
用友GRP-U8 SQL注入漏洞复现
故事讲予风听
09-26 2081
用友GRP-U8 SQL注入漏洞复现
用友 GRP-U8 Proxy XXE-SQL注入漏洞
李火火的安全圈
10-09 3792
用友GRP-U8 Proxy 存在SQL注入漏洞,攻击者可通过该漏洞获取服务器权限,详情点击了解更多。
【漏洞复现】用友GRP-U8 SelectDMJE.jsp SQL注入漏洞
m0_64366018的博客
01-25 830
【代码】【漏洞复现】用友GRP-U8 SelectDMJE.jsp SQL注入漏洞。
【漏洞复现】用友NC——文件上传漏洞
weixin_54799594的博客
07-16 2165
漏洞复现过程记录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值