0x01 产品简介
用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等,帮助企业实现数字化转型和高效管理。
0x02 漏洞概述
用友 NC JiuQiClientReqDispatch 接口存在反序列化代码执行漏洞,攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web服务器。
0x03 复现环境
FOFA:app="用友-UFIDA-NC"
![4b4ae218e3ea4146b47d31168a7af2a9.png](https://i-blog.csdnimg.cn/blog_migrate/fdc0d0beb4c158a8788a0866d7c09a1d.png)
0x04 漏洞复现
Exp
POS