用友NC目录遍历漏洞

最新推荐文章于 2025-03-30 20:12:54 发布

瑜舍

最新推荐文章于 2025-03-30 20:12:54 发布

阅读量145

点赞数 1

文章标签：安全

本文链接：https://blog.csdn.net/2302_80982453/article/details/146769106

版权

FOFA语句

app="用友-UFIDA-NC"

漏洞验证

http://x.x.x.x/NCFindWeb?service=IPreAlertConfigService&filename

logo文件的内容

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

瑜舍

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

用友OA漏洞学习——NCFindWeb 目录遍历漏洞

记录并分享学习安全的知识点..

07-03

1552

用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。

用友ERP-NC 目录遍历

正是修行时

08-20

436

子夏曰：“贤贤易色，事父母能竭其力，事君能致其身，与朋友交，言而有信，虽曰未学，吾必谓之学矣。”

参与评论您还未登录，请先登录后发表或查看评论

史上最全！用友NC 漏洞汇总

2301_80115097的博客

12-01

2043

参数可以读取下列所有文件，在某些情况下可以读取利用目录穿越可读取/etc/passwd等文件。版本存在未授权文件上传漏洞，攻击者可以未授权上传任意文件，进而获取服务端控制权限。版本存在反序列化漏洞，攻击者可以执行系统命令，获取服务端权限。账户密码随便填，抓包将返回包0改为1,即可任意用户登录。在其中有个接口可以获取数据库账户密码，不过是老版本了。文件管理登录页面对用户名参数没有过滤，存在。ncDecode---用友nc数据库密码解密。存在远程命令执行漏洞，通过。用友NC-OA漏洞合集。

用fofa语法搜索漏洞

l2772513700的博客

03-25

547

关于对于fofa的描述是：FOFA（网络空间资产检索系统）是世界上数据覆盖更完整的IT设备搜索引擎，拥有全球联网IT设备更全的DNA信息。探索全球互联网的资产信息，进行资产及漏洞影响范围分析、应用分布统计、应用流行度态势感知等。Redis未授权fofa语法搜索 port=“6379”而他们的默认账号密码是guest；如：可以用以下语法搜索RabbitMQ产品。输入命令info返回了redis基本信息。这就是RabbitMQ的未授权访问漏洞。我们可以通过相关语法搜索漏洞。直接nc 连 6379端口。

2025年最新CVE-2017-7921漏洞复现

2303_78851087的博客

03-26

968

2025年最新CVE-2017-7921漏洞复现

企业SRC漏洞挖掘(赏金)技巧（非常详细），零基础入门到精通，看这一篇就够了

资深程序员，曾自学JAVA，C#，如今从业于网安行业

03-25

1389

使用说明：本篇文章旨在提供网络安全技术研究的信息和知识，以供信息技术专业人士、学者和爱好者学习和交流。我们鼓励读者提升自身的技术能力，增强网络安全意识，并为维护网络空间的安全做出贡献，切勿用于其他不合法事项。 SRC，即安全响应中心（Security Response Center），是一个组织或者公司用来接收和处理安全漏洞报告的平台。对于网络安全新手来说，快速挖掘SRC漏洞并报告是一个挑战，但也是一个提升技能和知识的良好机会。

漏洞复现-某友UFIDA-NC报表系统（CVE-2021-21972）

l2772513700的博客

03-30

176

用友集团报表系统未授权访问漏洞。

CVE-2025-30208（文件读取）漏洞复现

ljh123321ljh的博客

03-30

674

漏洞源于Vite在处理URL查询参数时的逻辑缺陷。当请求路径包含特定参数（**如?import&raw?**）时，Vite对URL尾部分隔符（如?和&）的正则匹配不严格，导致安全检查被绕过。中存在的一个高危逻辑漏洞，允许攻击者通过构造特殊的URL绕过文件访问限制，读取服务器上的任意文件（如配置文件、密钥、数据库凭据等）。CVE-2025-30208是。2.在fofa搜索，寻找存在漏洞ip。3.尝试传参，得到相关信息。

SRC-用友 ERP-NC NCFindWeb 目录遍历漏洞

hackzkaq的博客

11-06

1239

NCFindWeb?service=IPreAlertConfigService&filename=文件名。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。if判断返回的数据出现index.html文件名则代表存在漏洞，否则不存在。在url处拼接poc后可以看到该站点的目录和文件。这里使用的是pocsuite3的poc模板。只需要修改_verify()部分即可。

NC57安全补丁集合包

06-08

7. **resources**：这是一个目录，通常包含补丁安装所需的资源文件，如脚本、配置文件等。 8. **webapps**：这可能包含与Web应用程序相关的补丁，例如修复了特定Web服务或应用的安全漏洞。 9. **modules**：可能...

用友 UFIDA NC portal/file 任意文件读取漏洞（含批量验证poc）

weixin_43567873的博客

04-18

358

用友 UFIDA NC portal/file 任意文件读取漏洞（含批量验证poc）

HUANGXIN9898的博客

03-25

1283

想要构建一个"上帝视野"，前期的信息收集工作是必不可少的，无论是了解一个人、一项业务、还是深入一个系统等，都需要“信息”。大佬曾说过，渗透测试的本质是信息收集，而个人直观感受就是“意料之外，情理之中”。本文就简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。

【漏洞复现】NetMizer 日志管理系统 hostdelay.php 前台RCE漏洞复现

m0_71944965的博客

12-30

505

NetMizer日志管理系统hostdelay.php接口处存在命令执行漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行命令，获取服务器权限。

0day 收银台小程序系统存在前台SQL注入漏洞

ZeroDay001的博客

11-15

489

微信公众号程序，必须微信认证服务号，微信支付商家客户扫码，打开商家定义支付页面，输入金额和对应定义信息，提交微信支付，实现快速付款支持创建多个店铺，各个店铺自定义不同自定义表单。通过自定义表单实现订单自定义明细通过店铺自定义表单可以轻松建立，快捷收款、微信收银台、面对面收款、商品预约预订等扫码微信支付，提升客户服务体验，商户快速获得精准订单数据，实现账款统计。通过打开自定义的表单页面，输入自定义的指定信息，可以实现订单收款。

Secnet-智能路由系统actpt_5g.data信息泄露

最新发布

muxixin的博客

03-30

149

title="安网-智能路由系统" || title=="智能路由系统" || title="安网科技-智能路由系统" || title="智能AC管理系统"Secnet-智能路由系统 actpt_5g.data 信息泄露，攻击者可利用此漏洞收集敏感信息，从而为下一步攻击做准备。2、如非必要，禁止公网访问该系统。1、请联系厂商进行修复。3、设置白名单访问。

开发实战(5)--fofa进行漏洞poc的信息收集

记录开发和安全学习过程中的点点滴滴

04-21

3266

突破fafa信息采集时只能查看5页数据, 主要还是围绕渗透测试的流程进行开发,一般在信息收集后,在渗透测试后,在发现通用型漏洞时,我们为了节省时间,可以通过写批量脚本来信息收集,然后使用poc来进行批量验证.作为一个fofa工程师,那么我们当然是使用fofa进行信息搜集喽,刚好也借着这个机会熟悉一下fofa的API文档,为后面写利用工具做好铺垫,当然目前还是用不到API的,问就是用不起,所以只能写脚本突破注册会员限制进行信息爬取。

目录遍历漏洞复现

ljh123321ljh的博客

03-25

294

1.在fofa中输入语法，查询目录遍历。3.我们可以app目录中下载文件等等。4.我们还可以访问其他目录的一些东西。

【漏洞复现】用友NC——文件上传漏洞

LongL_GuYu的博客

07-01

1123

用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。其`uploadControl/uploadFile`接口存在任意文件上传漏洞。

用友NC BeanShell漏洞：远程代码执行风险解析

该漏洞存在于用友NC的`bsh.servlet.BshServlet`组件中，这是一个使用BeanShell脚本语言编写的servlet。BeanShell是一种嵌入Java应用程序中的脚本语言，它允许直接执行Java语句。攻击者可以利用该漏洞通过构造恶意的...