用友U8+CRM 逻辑漏洞登录后台漏洞复现

article2024/10/8 20:37:07/文章来源:https://blog.csdn.net/qq_41904294/article/details/135430718

0x01 产品简介

用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。

0x02 漏洞概述

用友 U8 CRM客户关系管理系统 reservationcomplete.php文件存在逻辑漏洞，未授权的攻击者通过漏洞可以直接登录后台，获取系统内部敏感信息，使系统处于极不安全状态。

0x03 复现环境

FOFA：app="用友U8CRM"

0x04 漏洞复现

PoC

/background/reservationcomplete.php?ID=1

拼接url访问页面接口，重新访问首页即可登录

0x05 修复建议

关闭互联网暴露面删除或修改相关功能模块代码

升级至安全版本

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/299210.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

【Java技术专题】「攻破技术盲区」攻破Java技术盲点之unsafe类的使用指南（打破Java的安全管控— sun.misc.unsafe）

Java后门机制 — sun.misc.unsafe 打破Java的安全管控关于Unsafe的编程建议实例化Unsafe后门对象使用sun.misc.Unsafe创建实例单例模式处理实现浅克隆（直接获取内存的方式）直接使用copyMemory原理分析密码安全使用Unsafe类—示例代码运行时动态创建类超…

Java数据结构：1. 数据结构前置知识

文章目录一、初识数据结构二、初识集合框架1. 什么是集合框架2. 集合框架的重要性3. 背后所涉及的数据结构以及算法三、时间复杂度空间复杂度1. 算法效率2. 时间复杂度（1）概念（2）大O的渐进表示法（3）推导大…

要求今天分享一个之前辅导留学生的作业，作业要求如下： Project E: Airways Management System Overall description: Your team is employed by an Airways company for the implementation of a computer system responsible for a large part of th…

Jmeter相关概念

Jmeter相关概念 jmeter性能指标 Aggregate Report 是 JMeter 常用的一个 Listener，中文被翻译为“聚合报告”。今天再次有同行问到这个报告中的各项数据表示什么意思，顺便在这里公布一下，以备大家查阅。如果大家都是做Web应用的性能测试&a…

摄像头视频录制程序使用教程(Win10)

摄像头视频录制程序-Win10 🥗介绍🍛使用说明🚩config.json 说明🚩启动🚩关闭🚩什么时候开始录制？🚩什么时候触发录制？🚩调参 🥗介绍检测画面变化…

Django HttpResponse 响应对象

目录一、概述二、测试三、属性和方法四、解读 request 参数一、概述所谓 HttpRequest 响应就是服务器返回给客户端的数据，HttpRequest 由程序员自己创建，一般他们通过两种方式来创建。不使用模板，直接调用 HttpResponse()，返…

Activity启动流程

早就想写这个笔记用于记录这段知识，但是碍于太过庞大所以始终没有进行这段知识的整理很多博客喜欢画一个时序图展示所有的流程，但是过于庞大，看起来有点吃力，这里我们画多个时序图来展示这个流程 1.app请求AMS启动Activity 在前…

高性能、可扩展、分布式对象存储系统MinIO的介绍、部署步骤以及代码示例

详细介绍 MinIO 是一款流行的开源对象存储系统，设计上兼容 Amazon S3 API，主要用于私有云和边缘计算场景。它提供了高性能、高可用性以及易于管理的对象存储服务。以下是 MinIO 的详细介绍及优缺点： 架构与特性： 开源与跨平台&am…

stm32引脚输入输出设置寄存器操作汇总

下图时正点原子i2c时使用的宏定义下面的代码是对PA0-PH15的引进行了穷举法代码，使用的时候只需要拷贝三行相应的引脚即可。 //IO方向设置 #define IIC_SDA PAout(0) //SDA #define SDA_IN() {GPIOA->CRL&0XFFFFFFF0;GPIOA->CRL|(u32)8<<0…

复旦MBA ：在多元共融中，探寻可持续发展和创新的魅力

复旦MBA的课堂从来不只在复旦校园：从中国到全球，从教室到企业，从每年Global Immersion Program(简称GIP)的美国耶鲁及MIT、UC Berkeley 、英国伦敦商学院、西班牙ESADE商学院、新加坡国立大学、韩国高丽大学等名校寒暑假课程，到Gl…

竞赛练一练第26期：NOC大赛每日一练，scratch题目刷题第4天，包含答案解析

CIE一级2023.05_找食物 1. 准备工作（1）添加背景：Jungle；（2）删除小猫角色，添加角色：Dog2、Donut； 2. 功能实现（1）点击绿旗，小狗的初始位置在舞台左下角，面向右；甜甜圈的初始位置在舞台右下角；（2）等待1秒后，小狗从左下角向右走一段距离，走到甜甜圈边上…

centos通过yum 安装nginx和基本操作

Yum安装Nginx 1、配置Centos 7 Nginx Yum源仓库(注意系统版本要匹配，此步根据环境来确认，不是必须的） rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm 2、安装Nginx yum install n…

K8s-应用数据

应用数据 1 应用数据解析 k8s应用数据类型和步骤解析 k8s如何使用数据功能 k8s使用各种数据类型的配置 2 应用数据实践 emptyDir实践资源对象文件内容 apiVersion: v1 kind: Pod metadata:name: sswang-emptydir spec:containers:- name: nginx-webimage: kubernetes-reg…

opencv006图像处理之仿射变换（旋转，缩放，平移）

空间变换中的仿射变换对应着五种变换，平移，缩放，旋转，翻转，错切。而这五种变化由原图像转变到变换图像的过程，可以用仿射变换矩阵进行描述。而这个变换过程可以用一个2*3的矩阵与原图进行相乘得到。关键就是…

性能分析与调优: Linux 实现 off-CPU剖析与火焰图

目录一、实验 1.环境 2.off-CPU 剖析与火焰图一、实验 1.环境 （1）主机表1-1 主机主机架构组件IP备注prometheus 监测系统 prometheus、node_exporter 192.168.204.18grafana监测GUIgrafana192.168.204.19agent 监测主机 node_exporter192.…