用友-NC-Cloud远程代码执行漏洞[2023-HW]

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、漏洞介绍

该漏洞是通过请求特定的接口，然后调用"nc.itf.iufo.IBaseSPService"服务中的"saveXStreamConfig"方法进行请求；直接往webapps/nc_web/目录写马。最后访问刚才写的马，调用 Runtime.getRuntime().exec(“command”) 来执行系统命令，并通过getInputStream()获取该命令的输出流；然后IOUtils.toString() 方法将输出流转换为字符串。

二、资产搜索

FOFA：app=“用友-NC-Cloud”
鹰图：web.title=“大型企业数字化平台”
Hunter：web.body=“uap/rbac”

<