【漏洞复现】用友U8 CRM downloadfile 任意文件读取漏洞复现
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
0x01 产品介绍
用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。
0x02 漏洞威胁
用友 U8 CRM客户关系管理系统 /pub/downloadfle.php接口处存在任意文件读取漏洞，文件身份验证的远程攻击者通过漏洞可以获取到服务器敏感信息，导致系统处于极不安全的状态。
0x03 漏洞环境
FOFA：app=“用友U8CRM”
0x04 漏洞复现
PoC