0x01 产品简介
用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等,帮助企业实现数字化转型和高效管理。
0x02 漏洞概述
用友NC及NC Cloud /ebvp/infopub/show_download_content接口存在SQL注入漏洞,攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令,从而控制服务器。经过分析与研判,该漏洞利用难度低,建议尽快修复。
0x03 复现环境
FOFA:app="用友-NC-Cloud"
![](https://i-blog.csdnimg.cn/direct/86addbfd737d456cb975add088018251.png)
0x04 漏洞复现
Po