用友 U9 /print/DynamaticExport.aspx 文件读取漏洞

2025-07-09 用友U9 PoC No

Description

用友 U9 是一款广泛应用于企业资源计划(ERP)管理的企业管理软件。该漏洞存在于 /print/DynamaticExport.aspx 接口,攻击者可以通过构造特定的请求读取服务器上的任意文件,可能导致敏感信息泄露。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities