【漏洞复现】用友NC-accept-任意文件上传

已于 2024-01-23 10:49:04 修改
阅读量319 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
于 2024-01-23 08:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135742683
版权
本文详细介绍了用友NC企业管理软件的一个安全漏洞，该漏洞允许攻击者通过accept接口实现任意文件上传，可能导致远程执行恶意代码、访问敏感数据等严重后果。通过网络测绘和漏洞复现步骤，揭示了利用此漏洞的潜在风险和攻击过程。
摘要由CSDN通过智能技术生成

  目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、供应链、生产制造、客户关系管理等多个业务领域，涵盖了企业核心业务及管理流程。用友NC是基于B/S架构的软件系统，提供基于云计算、SaaS模式、本地部署等多种部署方式，广泛应用于国内外众多中小型企业和大型企业。

0x02 漏洞概述

        用友NC允许攻击者通过accept接口构造特定的请求包进行任意文件上传。该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。攻击者可以通过上传恶意文件来滥用系统，可能导致灾难性后果。

0x03 网络测绘

body="/Client/U
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
用友NC accept.jsp任意文件上传（含批量验证poc）
weixin_43567873的博客
04-15 79
用友NC accept.jsp任意文件上传（含批量验证poc）
用友U8 Cloud BusinessRefAction SQL注入漏洞复现
最新发布
0xSec
08-10 667
用友U8 Cloud BusinessRefAction接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
漏洞复现--用友NC accept.jsp任意文件上传
qq_53003652的博客
11-07 755
用友NC是大型企业管理与电子商务平台，帮助企业实现管理转型升级全面从以产品为中心转向以客户为中心（C2B）；从流程驱动转向数据驱动（DDE）；从延时运行转为实时运行（RTE）；从领导指挥到员工创新（E2M）。用友NC accept.jsp处存在任意文件上传漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。上传成功，并且成功解析，可上传免杀马获得服务器权限。访问/test.jsp。
用友NC-Cloud全版本任意文件上传
初岄的博客
10-20 585
用友NC-Cloud最近爆出存在全版本任意文件上传漏洞的问题。现在已经确认了这个漏洞可以被攻击者利用，目前找不到此漏洞适用的最低版本。攻击者可以通过该漏洞将任意文件上传至服务器，并以此将webshell上传至服务器，从而获得服务器的命令执行权限。
【漏洞复现】用友NC——文件上传漏洞
LongL_GuYu的博客
07-01 877
用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。其`uploadControl/uploadFile`接口存在任意文件上传漏洞。
【漏洞复现】泛微OA E-Cology getdata.jsp SQL注入漏洞
凝聚力安全团队
07-18 524
泛微OA E-Cology getdata.jsp 接口存在一个 SQL 注入漏洞，通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权，从而查看、修改甚至删除数据库中的数据，严重威胁系统的安全性。
【漏洞复现】用友NC-任意文件上传-uploadFile
知黑而守白
05-05 285
用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、供应链、生产制造、客户关系管理等多个业务领域，涵盖了企业核心业务及管理流程。用友NC是基于B/S架构的软件系统，提供基于云计算、SaaS模式、本地部署等多种部署方式，广泛应用于国内外众多中小型企业和大型企业。用友NC允许攻击者通过uploadFile接口构造特定的请求包进行任意文件上传。该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。
【漏洞复现】用友 NC-Cloud uploadChunk 任意文件上传漏洞
凝聚力安全团队
06-24 557
用友 NC-Cloud uploadChunk 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
用友UFIDA-NC download 任意文件下载漏洞复现（含nuclei-poc）
m0_50797689的博客
03-21 378
用友UFIDA-NC download 任意文件下载漏洞复现（含nuclei-poc）
【漏洞复现】用友NC-Cloud-反序列化-ConfigResourceServlet
知黑而守白
04-11 244
NC Cloud是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。NC Cloud完全基于云原生架构，技术先进、性能稳定、自主安全可控，支撑大中型以及超大型集团企业N层多site混合云部署方案，支持整个系统高可用、弹性扩展、双/多活，以及快速灾备恢复能力等。用友-NC-Cloud ConfigResourceServlet 接口存在反序列化漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
用友NC任意文件上传漏洞利用工具
04-14
用友NC任意文件上传漏洞利用工具，用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。
NC上传工具
07-10
拿shell扫包上传工具简约代码，方便好用
渗透入侵\NC上传利器.zip
07-15
渗透入侵\NC上传利器
用友OA/NC/NCCloud SQL注入任意文件上传和读取RCE复现渗透测试记录
kelenwait的博客
06-23 7797
简介 用友公司成立于1988年，全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案，是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。 漏洞情况 用友OA_U8 存在SQL 注入 用友NCCloud FS文件管理 SQL 注入 用友NC bsh.servlet.BshServlet 远程命令执行 用友NC 任意文件上传 getShell 漏洞复现 1.用友 OA_U8 SQL 注入 poc /yyoa/common/js/menu/tes
【漏洞复现】蓝凌EIS api.aspx 任意文件上传漏洞
凝聚力安全团队
06-19 336
蓝凌EIS api.aspx 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件至服务器，导致服务器失陷。蓝凌EIS，是一款专为成长型企业打造的沟通、协同、社交的一动办公平台，涵盖了OA、沟通、客户。人事以及知识库等管理需求，最终目的是打造简单而高效的工作方式，真正做到企业管理的信息化。
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 972
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
用友NC-Cloud_importhttpscer接口存在任意文件上传漏洞（含批量验证poc）
m0_60226911的博客
04-16 350
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。用友NC Cloud importhttpscer接口处存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！支持公有云、混合云、专属云的灵活部署模式。披露时间：2024-04-05。影响版本：用友NC Cloud。
用友漏洞php,用友NC任意文件上传漏洞复现
weixin_29786123的博客
03-29 2763
0x00 事件描述用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友NC 为C/S 架构，使用JAVA编程语言开发，客户端可直接使用UClient，服务端接口为HTTP。用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏...
用友NC-UAP开发平台技术详解
"用友NC-UAP开发平台白皮书 V1.2，2009-3最新版" 本文档详细介绍了用友NC-UAP开发平台，这是一个为企业级应用程序开发而设计的综合平台，旨在应对传统企业信息化模式的变革。NC-UAP提供了全面的技术架构，以满足...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值