用友 NC saveDoc.ajax 任意文件上传漏洞复现

已于 2024-03-06 18:06:46 修改
阅读量888 收藏
点赞数 10
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-03-06 18:06:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/136513332
版权
本文介绍了用友NC企业级ERP软件中saveDoc.ajax接口存在的任意文件上传漏洞，该漏洞可能导致服务器端代码执行，攻击者可以利用此漏洞获取服务器权限，控制web服务器。复现环境通过FOFA查询，修复建议包括限制接口访问权限及升级到安全版本。
摘要由CSDN通过智能技术生成

0x01 产品简介

用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。

0x02 漏洞概述

用友 NC saveDoc.ajax接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 w

了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
用友 NC saveDoc.ajax 任意文件上传漏洞
weixin_43567873的博客
03-10 162
用友 NC saveDoc.ajax 任意文件上传漏洞
【漏洞复现】用友NC——文件上传漏洞
LongL_GuYu的博客
07-01 848
用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。其`uploadControl/uploadFile`接口存在任意文件上传漏洞。
致远漏洞（登陆绕过+任意文件上传）
bring_coco的博客
07-10 1780
1.获得cookie每次请求都会得到一个cookie值，都可以用，如下：失败的cookie如下：2.上传zip文件注意这里zip文件直接burp右键paste from file放进去即可这里压缩文件如上3.解压压缩文件可以看到报错找不到指定文件，是因为我们压缩包中没有带layout.xml，其必须存在否则在利用解压漏洞时会解压失败空内容即可注意上传目录：然后我重新生成zip文件再次解压，但是访问不到，应该这里有问题因为解压出来的目录都为空，直接用下面脚本吧。
技术分享 | 从致远OA-ajax.do任意文件上传漏洞复现到EXP编写
m0_46699477的博客
01-27 5170
前言： 最近网上爆出致远OA ajax.do登录绕过和任意文件上传漏洞，影响部分旧版致远OA版本（致远OA V8.0，致远OA V7.1、V7.1SP1，致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3，致远OA V6.0、V6.1SP1、V6.1SP2，致远OA V5.x，致远OA G6）。互联网上已经有基于Python的EXP，为了更好的发挥Goby的作用，尝试在Goby上编写EXP工具。 0x001 漏洞复现 漏洞复现主要分以下三个部分： 1.1 未授权访问 参考unicodeS.
客户端 Ajax请求导出doc文件
weixin_45108907的博客
09-17 520
根据项目需求需要在客户端导出doc文件，并且是异步请求Java后台的接口，Java组在接口里写好了模板，so，前端的工作就简单一些了 项目中使用的jQuery，由于之前封装好了Ajax请求，这里导出文件，用的是原生js，记录下供以后参考 ...
用友NC saveDoc.ajax 任意文件上传漏洞复现
Keepb1ue的博客
03-06 987
用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。
用友NC word.docx 任意文件读取漏洞复现
0xSec
01-06 1126
用友NC 系统word.docx等接口存在任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，使系统处于极不安全状态。
用友UFIDA-NC-saveDoc任意文件上传漏洞
qq_36334672的博客
03-08 512
用友-UFIDA-NC saveDoc.ajax 存在任意文件上传，攻击者可通过此漏洞上传恶意脚本文件，获取系统权限。
用友-UFIDA-NC_saveDoc接口存在文件上传漏洞
m0_46604997的博客
04-25 566
UFIDA NC是一款基于B/S架构的ERP软件是面向大型企业集团的集团管理解决方案,它支持多语言、多币种、多国家的应用,覆盖了财务会计、人力资源、供应链、生产制造、销售物流等企业核心业务领域，还提供了自动化工作流程、数据采集、移动应用、BI报表、分析等功能,帮助企业迅速建立业务管理、信息共享和某协办公的平台。用友-UFIDA-NC saveDoc.ajax 存在任意文件上传漏洞，攻击者可通过此漏洞上传恶意脚本文件，对服务器的正常运行造成安全威胁！
致远OA ajax.do 任意文件上传 (CNVD-2021-01627) 漏洞复现
Boom！脑洞大爆炸的博客
11-11 3143
致远OA ajax.do 任意文件上传 (CNVD-2021-01627) 漏洞复现
2024 年浙江省网络安全行业网络安全运维工程师项目 职业技能竞赛网络安全运维工程师（决赛样题）
Aluxian_的博客
09-13 829
作为一名网络安全运维工程师，你发现公司的内部网络出现了异常流量，多个关键应用程序的响应速度显著下降，你需要对网络流量进行深入分析，识别潜在的安全威胁，追踪可疑活动，以确保公司数据的安全性。
时间&安全精细化管理平台存在未授权访问漏洞
2301_77012231的博客
09-14 389
登录--时间&安全精细化管理平台存在未授权访问漏洞导致与员工信息泄露。
【爱给网-注册安全分析报告-无验证方式导致安全隐患】
最新发布
09-16 1223
武汉爱给在线网络科技有限公司经营的爱给网（aigei.com）是国内专业的数娱创作者服务平台。经过10年的作品积累和数据沉淀，爱给网搭建了一个以创意作品库为核心，围绕着 音、影、游、动 设计人群及泛设计人群提供优质创意服务的共享平台，从平台的实力来看应该是非常雄厚，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定。
Java代码审计篇 | ofcms系统审计思路讲解 - 篇4 | XXE漏洞审计
哦 卷！
09-14 882
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。XXE漏洞审计Java代码审计篇 | ofcms系统审计思路讲解 - 篇1 | 环境搭建、路由机制。
使用Let’s Encrypt 配置 SSL 证书去除浏览器不安全告警
舒一笑的博客
09-14 194
执行完上述命令之后会提示你输入一下自己的邮箱信息等等然后会给你两个TXT的值类型，需要将这两个值配置在你自己的云服务DNS解析中，我这里以阿里云DNS为例。配置解析值时候需要注意自己购买的云厂商的解析规则，例如这里阿里云DNS是默认会带上你的一级域名，因此在书写配置时候就不用写了。经过我的验证这边虽然是免费的ssl认证给你白嫖三个月，但是如果你上述解析配置正确的话还是认证发证书很快的。然后后续的话需要在nginx中配置自己的一下证书信息，下面展示一下我的nginx配置。使用命令查看一下证书文件是否存在。
网站被爬，数据泄露，如何应对不断强化的安全危机？
weixin_53378048的博客
09-12 975
这些特性使得快快网络WAF能够在各种复杂的网络环境中稳定运行，高效识别并拦截恶意流量，通过智能分析和行为检测技术，大大降低了正常流量被误判为恶意流量的可能性，确保合法用户的访问不受影响以及保障了对威胁的精准判断和处理。在业务安全方面，电商企业频繁遭遇包括恶意薅羊毛及库存侵占在内的多种恶意行为侵扰，吸引了大量“薅羊毛”群体的关注，这些群体通过高度组织化与自动化的技术手段，形成了一整套黑色产业链，其规模之庞大、手段之高效，对电商企业构成了巨大的经济压力与业务风险，成为企业亟需解决的首要业务安全问题。
用友nc6.5 文件上传
09-06
在用友NC6.5中，文件上传通常是通过以下步骤完成的： 1. 登录用友NC6.5系统，进入相关业务模块或页面。 2. 找到需要上传文件的相关功能或模块按钮，通常会有一个上传文件的图标或链接。 3. 点击上传文件按钮或...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值