本文主要是介绍用友GRP-U8 ReturnForWcp RCE漏洞复现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
0x01 产品简介
用友GRP-U8内控管理软件是用友公司专注于国家电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域最专业的政府财务管理软件。
0x02 漏洞概述
用友GRP-U8内控管理软件/servlet/PayReturnForWcp接口处存在xxe漏洞，攻击者可利用xxe漏洞组合内部axis组件的AdminService部署恶意类service，使用外部实体%name来加载"http://xxxx/services/AdminService?method=xx" 远程URL，调用javax.elELProcessor，部署成功后可写入恶意后门文件，可导致服务器失陷。
0x03 影响范围
用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager，产品分B、C、G三个产品系列
0x04 复现环境
FOFA：app="用友-GRP-U8"
0x05 漏洞复现
查看Axis组件是否存在名为AdminService的接口,如果存在可尝试部署恶意service
这篇关于用友GRP-U8 ReturnForWcp RCE漏洞复现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
