用友U8-CRM fillbacksettingedit.php SQL注入复现

0x01  产品描述：

        用友U8-CRM是企业利用信息技术，是一项商业策略，它通过依据市场细分组织企业资源、培养以客户为中心的经营行为、执行以客户为中心的业务流程等手段来优化企业的客户满意度和获利能力。

0x02 漏洞描述：

         用友 U8 CRM客户关系管理系统 /fillbacksettingedit.php 文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xpcmdshell写入后门文件，执行任意代码，从而获取