用友NC pagesServlet SQL注入漏洞复现

已于 2024-06-04 17:51:59 修改
阅读量371 收藏
点赞数 8
分类专栏： 漏洞复现 文章标签： web安全
于 2024-06-04 17:40:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WuYSec/article/details/139449467
版权

0x01 漏洞描述

NC系统/portal/pt/servlet/pagesServlet/doPost接口中的 pk_group参数缺存在sql注入漏洞，可能泄露服务器敏感信息。

0x02 影响版本

NC65

0x03 FoFa语句

app="用友-UFIDA-NC" && icon_hash="1085941792"

0x04 漏洞复现

延时注入成功！可进一步使用sqlmap进行利用，详情见下面知识星球

知识星球

无垠Sec专注安全研究，包括但不限于代码审计、漏洞挖掘、思路分享等。目前仅需50，你就能得到常见系统1day漏洞POC、代码审计、漏洞分析、漏洞挖掘等

WuY1nSec
关注
  • 8
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
用友NC pagesServlet SQL注入致RCE漏洞复现(XVE-2024-13067)
0xSec
06-03 678
用友NC /portal/pt/servlet/pagesServlet/doPost接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
用友NC complainbilldetail SQL注入漏洞复现
0xSec
05-17 436
用友NC /ebvp/advorappcoll/complainbilldetail接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
用友NC warningDetailInfo SQL注入漏洞复现
0xSec
05-22 568
用友NC /ebvp/infopub/warningDetailInfo接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
用友NC任意文件上传漏洞利用工具
04-14
用友NC任意文件上传漏洞利用工具，用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击...
用友NC65安装操作手册（自己编制）
10-13
《用友NC65安装操作手册》是一份详尽的指南，主要针对想要自我学习和测试用友NC65的新手顾问。这份手册涵盖了从安装数据库到配置数据源的整个流程，同时也适用于其他高版本的NCC产品。下面将详细阐述其中的关键步骤...
用友NC BeanShell远程代码执行
09-07
# 用友NC BeanShell远程代码执行 # CNVD-2021-30167 ## 漏洞描述 用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.[servlet]...
用友NC65报表创建步骤-实用
03-16
在企业信息化管理中，用友NC65是一款强大的企业资源规划系统，其报表功能是企业数据分析和决策的重要工具。在NC65中，创建内部报表的过程涉及到多个步骤，包括数据源配置、语义模型构建、报表设计以及权限分配。下面...
用友nc数据字典.xls
02-19
用友nc数据字典.xls
网络安全法律框架更新：最新合规要求与企业应对策略
最新发布
2301_79955948的博客
07-14 505
首先，企业应提升网络安全意识，完善责任制度，并关注新法律法规的协调衔接。2022年，《网络安全法》迎来了首次修改，这一修订主要是为了与《数据安全法》和《个人信息保护法》等新实施的法律进行衔接协调，完善法律责任制度，进一步保障网络安全。新规定对原有的触发条件进行了优化，例如，关键信息基础设施运营者向境外提供个人信息或重要数据，以及特定数量的个人信息或敏感个人信息的跨境传输，都需要进行安全评估。通过上述措施，企业不仅能够提升自身的网络安全防护能力，还能促进国内网络安全产业的高质量发展，为国家网络安全贡献力量。
等保测评助力网络安全治理现代化
waitaikong_的博客
07-14 162
等保测评，即信息安全等级保护测评，是依据国家相关法律法规和标准，对信息系统进行安全等级划分和安全性能评估的过程。它涵盖了从技术到管理、从人员到流程的多维度评估，旨在确保信息系统在面对各种威胁时的安全性和可靠性。随着网络技术的发展和网络安全形势的变化，等保测评在网络安全治理现代化中扮演着越来越重要的角色。
如何用IP地址申请SSL证书实现网络安全
2401_84891336的博客
07-10 421
申请IP地址SSL证书
网络安全防御【防火墙安全策略用户认证综合实验】
miss_copper的博客
07-10 1278
先新建一个管理员角色（网络安全管理员）：再新建一个管理员（用户名密码自拟）：至此本实验全部结束！！！
网络安全法视角下的等保测评法律责任与风险控制
ddcajdkdl的博客
07-11 454
直接责任人员处罚：对于违反网络安全法规定，导致严重后果的，不仅单位要承担责任，直接负责的主管人员和其他直接责任人员也可能被处以罚款，甚至追究刑事责任。该法于2017年6月1日正式实施，其中对网络安全等级保护制度（简称“等保”）做出了明确规定，要求网络运营者根据其网络的重要程度及潜在影响，实施相应级别的安全保护措施。综上所述，从《网络安全法》的角度出发，等保测评不仅是法律规定的强制性要求，也是企业自我保护、规避法律风险、维护信誉和业务连续性的关键措施。
网络安全——防御实验
Nirvana92的博客
07-09 1106
# 防御实验一 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/63794e616c244387a03fae34450d6f00.png) #### 拓扑结构展示： ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/eb297641443c4f78b6c93c432e2b5286.png) ## 一、 ### 根据题目，先为办公区做**安全策略**主要策略有以下几点： 1、书写名称和描述，名称和描述要**明确**，让除本人
网络安全威胁情报到底是什么
学-> 思->用
07-10 399
网络安全威胁情报是提升组织安全态势的重要手段，通过收集和分析各种威胁信息，组织可以更有效地预防、检测和响应网络攻击。威胁情报的构成要素包括指标、TTPs、威胁行为体、漏洞、恶意软件和攻击事件。通过合理应用威胁情报，组织可以增强防御能力、提升事件响应效率，并通过情报共享与合作，共同应对复杂多变的网络威胁。
网络安全（黑客）自学
白帽子凯哥聊黑客
07-04 2065
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
自学黑客（网络安全）
xv7676的博客
07-13 3775
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
用友nc反序列化漏洞
12-21
用友NC反序列化漏洞是指用友NC软件存在的一种安全漏洞，攻击者可以利用该漏洞向受害者的系统中注入恶意代码，导致系统遭受攻击。该漏洞的成因主要是由于用友NC软件在反序列化过程中存在安全性缺陷，攻击者可以利用这...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值