用友NC及NC Cloud show_download_content SQL注入漏洞复现

已于 2024-09-03 11:56:56 修改
阅读量203 收藏
点赞数 6
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-09-03 11:56:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/141857371
版权

0x01 产品简介

用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。

0x02 漏洞概述

用友NC及NC Cloud /ebvp/infopub/show_download_content接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。

0x03 复现环境

FOFA：app="用友-NC-Cloud"

0x04 漏洞复现

Po

了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 6
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
用友 NC showcontent SQL注入漏洞复现
0xSec
04-20 608
用友NC /ebvp/infopub/showcontent 接口处存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。
用友NC Cloud runScript SQL注入漏洞复现
0xSec
03-20 692
用友NCCloud /ncchr/attendScript/internal/runScript接口处存在SQL注入漏洞，未授权的攻击者可以通过此漏洞获取数据库权限，进一步利用可导致服务器失陷。
【漏洞复现】用友NC Cloud系统queryPsnInfo接口SQL注入
今天是几号的博客
08-05 932
在受影响的版本中，攻击者可以通过未授权访问 /ncchr/pm/obj/queryPsnInfo 接口，利用 staffid 参数的缺乏校验，通过传入恶意的 SQL 语句进行命令注入，从而控制服务器。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。本文所涉及的任何技术、信息或工具，仅供学习和参考之用。
【漏洞复现】用友NC querygoodsgridbycode 前台SQL注入漏洞
今天是几号的博客
07-26 944
用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。本文所涉及的任何技术、信息或工具，仅供学习和参考之用。
【漏洞复现】用友 U8-cloud api_hr sql注入漏洞
凝聚力安全团队
06-27 376
用友 U8-cloud api/hr 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限。U8 cloud集中于企业内部管理管控，管理规范，高效，协同，透明。通过云模式，低成本，快速部署，即租即用帮助企业免除硬软件投入的快速 搭建企业管理架构。通过云服务连接，业务模式、服务模式的经营创新。该产品upload.jsp存在任意文件上传漏洞。
【漏洞复现】用友NC-Cloud系统queryStaffByName存在SQL注入漏洞
qq_34780861的博客
04-02 416
NC Cloud是用友推出的大型企业数字化平台。用友NC-Cloud系统queryStaffByName存在SQL注入漏洞。
【漏洞复现】用友-NC-Cloud-runScript-sql注入
知黑而守白
03-19 177
​​​​NC Cloud是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。NC Cloud完全基于云原生架构，技术先进、性能稳定、自主安全可控，支撑大中型以及超大型集团企业N层多site混合云部署方案，支持整个系统高可用、弹性扩展、双/多活，以及快速灾备恢复能力等。用友NC Cloud系统 runScript 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
用友NC downTax/download SQL注入漏洞复现
0xSec
05-17 496
用友NC /portal/pt/downTax/download接口的classid参数存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
用友NC link/content SQL注入漏洞复现
0xSec
08-17 320
用友NC /portal/pt/link/content 接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
【漏洞复现】用友U8_cloud_KeyWordDetailReportQuery_SQL注入漏洞
weixin_45530380的博客
01-03 534
【代码】【漏洞复现】用友U8_cloud_KeyWordDetailReportQuery_SQL注入漏洞。
[图解]SysML和EA建模住宅安全系统-活动作为块
rolt的专栏
08-30 1214
然后看它们之间的各种各样的依赖关系
Web3开发与安全：6个月高效学习路径
weixin_47075747的博客
08-30 1460
这份计划应该能帮助你系统地学习智能合约开发和安全审计技能，同时克服英语的障碍。
网络安全售前入门08安全服务——Web漏洞扫描服务
打工人
08-31 604
Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASP TOP 10等主流安全漏洞。
钓鱼特辑（四）安全较量，摆脱“麻瓜”标签
Eaglecloud的博客
08-30 633
近期，某知名制造业企业HR又收到了来自红队“求职者”的简历，显示名为「陈梓锋-华南理工大学-硕士」的压缩文件，立马被亿格云枢EDR检测到并触发告警，企业安全团队在亿格云安全团队的介入下，及时剖析并处置了本次钓鱼攻击，经分析，本次钓鱼攻击使用了多款远控C2，规避调试器、规避内存扫描等，对抗技术丰富。另一种是在本身的shellcode内就实现了加解密。，有效应对大部分旨在规避传统安全检测的攻击，构建了一个多维度的检测与响应机制，从而为企业筑起了一道坚固的防线，抵御钓鱼攻击等网络安全威胁，保护企业数据和资产。
【软件逆向】第27课，软件逆向安全工程师之（二）寄存器寻址，每天5分钟学习逆向吧！
最新发布
DvlpNews
09-02 309
寄存器寻址是汇编语言中的一种寻址方式，在这种方式中，操作数位于CPU的寄存器中。寄存器是CPU内部的高速存储位置，用于快速访问数据。
等保2.0通用部分 | 安全物理环境（三级）测评指导书
2401_84434570的博客
08-30 668
应核查机房是否不位于所在建筑的顶层或地下室，如果否，则核查机房是否采取了防水和防潮措施。a）机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。2、应核查机房内设备或主要部件上是否设置了明显且不易除去的标识。2、应核查机房内是否采取了排泄地下积水，防止地下积水渗透的措施。a）应将设备或主要部件进行加固，并设置明显的不易除去的标识；c）应设置机房防盗报警系统或设置有专人值守的视频监控系统。
域内安全：委派攻击
8888的博客
08-30 1071
从攻击角度来说：如果攻击者拿到了一台配置了非约束委派的机器权限，可以诱导管理员来访问该机器，然后可以得到管理员的TGT，从而模拟管理员访问任意服务，相当于拿下了整个域环境，或者结合打印机漏洞让域管用户强制回连以缓存 TGT，一个域内用户访问WEB服务，但是一些资源在文件服务上，这个时候就需要委派，需要web系统代表用户A去访问文件服务的资源。3、这个时候如果域管访问了机器我们的内存中就会有域管的TGT，就可以访问任意机器了，在与域控上执行访问(在域控上执行)
网络安全-安全渗透简介和安全渗透环境准备
weixin_57370131的博客
08-26 1782
安全渗透简介和安全渗透测试环境准备。
网络安全售前入门09安全服务——安全加固服务
打工人
09-02 992
安全加固服务是参照风险评估、等保测评、安全检查等工作的结果，基于科学的安全思维方式、长期的安全服务经验积累、对行业的深刻理解、处理安全事件的最佳实践，为客户提供完善的安全加固方案，并在客户侧反馈完成加固后，提供二次评估服务，从而帮助客户达到修补信息系统脆弱性，提高系统安全性，满足相关政策法规的目的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值