用友NC BeanShell_未授权RCE

最新推荐文章于 2024-06-06 14:01:55 发布
最新推荐文章于 2024-06-06 14:01:55 发布
阅读量1.1k 收藏 2
点赞数 1
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/soldi_er/article/details/118696920
版权

文章目录

漏洞信息

  漏洞信息：CNVD-2021-30167，2021年6月通报。存在一个未授权的执行命令的接口，访问即可执行任意命令。
  影响版本：NC 6.5

Fofa

  fofa.so搜索语句：icon_hash=“1085941792”

Zoomeye

  zoomeye.org搜索语句：app:“Yonyou NC httpd”
在这里插入图片描述
  第一条记录，点击ip地址右边的访问箭头➡️，进入首页：
在这里插入图片描述

直接访问/servlet/~ic/bsh.servlet.BshServlet：
在这里插入图片描述

  执行验证命令：
在这里插入图片描述

区块链市场观察家
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
用友NC BeanShell远程代码执行
09-07
# 用友NC BeanShell远程代码执行 # CNVD-2021-30167 ## 漏洞描述 用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.[servlet](https://so.csdn.net/so/search?q=servlet&spm=1001.2101.3001.7020).BshServlet 存在远程命令执行漏洞，通过BeanShell 执行远程命令获取服务器权限。 ## 漏洞影响 ``` NC 6.5版本 具体详见exp文件
用友NC BeanShell RCE漏洞
qq_44484541的博客
11-01 879
用友 NC 是面向集团企业的管理软件，其在同类市场占有率中达到亚太第一。用友 NC 由于对外开放了 BeanShell 接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码从而获取服务器权限。该漏洞为第三方 Jar 包漏洞导致，用友 NC 官方已发布安全补丁，建议使用该产品的用户及时安装该漏洞补丁包。3.这里有执行代码的接口，输入payload如：exec(“whoami”);2.访问路径/servlet/~ic/bsh.servlet.BshServlet。
用友NC BeanShell远程命令执行(CNVD-2021-30167)漏洞复现
最新发布
LfanBQX的博客
06-06 532
用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.servlet.BshServlet目录存在远程命令执行漏洞，可通过BeanShell 执行远程命令获取服务器权限。3.网站访问/servlet/~ic/bsh.servlet.BshServlet目录，出现如下页面。2.FOFA上挑选一位存在CNVD-2021-30167漏洞的幸运儿，进行验证。（2）对BeanShell接口添加授权认证机制。貌似所有版本都存在。
用友 NC bsh.servlet.BshServlet RCE利用
huangyongkang666的博客
01-09 5560
用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
【简单记】用友NC6.5_RCE
Anderlos
09-13 2649
【影响版本】 用友NC6.5 【漏洞利用过程】 FOFA搜索： title=="YONYOU NC" 或谷歌搜索： title:YONYOU NC 漏洞利用地址： http://地址/servlet/~ic/bsh.servlet.BshServlet exec执行系统命令 ------小记
漏洞复现--用友NC-Cloud全版本任意文件上传/RCE
qq_53003652的博客
10-19 2116
NC Cloud是指用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。该产品最近爆出了全版本的一个文件上传/RCE，攻击者可利用此漏洞直接获得服务器权限。这里不知道为什么404，但c0nf1g.jsp上传成功了，后续操作正常。2.POST访问c0nf1g.jsp构造RCE。联系厂家发布更新补丁。
Beanshell的未授权利用
m0_53183117的博客
08-10 641
用友Beanshell解释器写入文件
bsh.rar_Beanshel_beanshell_bsh-2.0b4-src.zip_javascript 解释
09-19
BeanShell是一个小型的，免费的，可嵌入式的，具有面向对象脚本语言特性的Java代码解释器。它是用Java语言写的。它能执行标准的Java语句和表达式，还自带简单的脚本命令和语法。它把编程对象当成一个简单的方法，这...
BeanShell快速入门
05-31
如果你只是要玩一玩BeanShell，你可以在BeanShell的jar文件上双击来起动BeanShell的桌面。但不管怎样，如果你要让BeanShell与你的类与应用程序一起工作就必须将 BeanShell的jar文件加到classpath中。 你可以将...
jmeter-BeanShell简介
02-07
【标题】：“深入理解JMeter中的BeanShell组件” 【描述】：“本文将详细介绍JMeter的BeanShell组件，包括其使用场景、内置变量和方法，帮助读者掌握如何在接口测试中运用BeanShell进行脚本编写。” 【标签】：...
导入poi jar包实现使用Beanshell读写Excel文件
10-13
在JMeter测试框架中，我们可以结合使用POI库和BeanShell组件来读取和写入Excel数据，以实现更复杂的测试场景。以下是对这个主题的详细讲解： 首先，Apache POI是一个开源的Java API，它提供了读取、写入和修改MS ...
【安全狐】用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
安全狐
06-06 2446
用友 NC bsh.servlet.BshServlet 远程命令执行漏洞 0x01漏洞描述 用友 NC bsh.servlet.BshServlet 存在远程命令执行漏洞，该漏洞为远程命令执行漏洞，在无需登陆系统的情况下，攻击者可通过BeanShell测试接口直接执行任意命令，恶意攻击者成功利用该漏洞可获得目标系统管理权限，系统如果直接暴露在互联网上风险较大。 0x02漏洞影响 用友 NC6.5版本 数据源于[安恒信息应急响应中心] 0x03漏洞复现 FOFA语句 icon_hash=“10859417
漏洞复现-用友UFIDA-YongYou系列
aming小老弟
10-03 1682
UFIDA是中国的一家知名企业软件公司，全称为用友软件股份有限公司（Yonyou Software Co . , Ltd . ）。该公司成立于 1988 年，总部位于北京，是中国领先的企业管理软件和云服务提供商之一。UFIDA主要专注于开发和提供企业级软件解决方案，包括财务管理、人力资源管理、采购管理、销售管理、供应链管理、生产制造管理等。它的产品被广泛应用于各种行业，如制造业、服务业、金融业、医疗保健和公共事业等。UFIDA致力于帮助企业提高管理效率、优化业务流程，并提供数据分析和决策支持工具。
用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801)
热门推荐
0xSec
06-29 1万+
用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器
【1】高危漏洞利用工具 （2023.1.6更新）-- Apt_t00ls
司徒荆的博客
01-09 1605
ATP-tools 增加CNVD-2023-00895 包括：泛微、蓝凌、用友、万户、致远、通达、中间件、安全设备等多个高位漏洞。
用友NC BeanShell存在命令执行漏洞（CNVD-2021-30167）
maverickpig的博客
03-10 6141
用友命令执行漏洞复现
用友bsh.servlet.BshServlet命令执行
寒星的博客
06-04 5144
漏洞简介 nc存在一个未授权的页面，在无需登陆系统的情况下，攻击者可通过BeanShell测试接口直接执行任意命令，恶意攻击者成功利用该漏洞可获得目标系统管理权限。 漏洞复现 漏洞地址 http://xxx.xxx.xxx.xxx/servlet/~ic/bsh.servlet.BshServlet 在Script框输入要执行的命令，点击Evaluate即可 exec("whoami") 漏洞检测 ...
用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
Adminxe的博客
07-02 5327
0x00 漏洞描述 用友 NC bsh.servlet.BshServlet 存在远程命令执行漏洞，通过BeanShell 执行远程命令获取服务器权限 看到这个beanshell，就会想起来一个洞，是泛微OA的beanshell 0x01 漏洞影响 用友 NC 0x02 FOFA “用友网络” 0x03 漏洞复现 漏洞位置 /servlet/~ic/bsh.servlet.BshServlet 将POC修改为： exec(“whoami”) 0x04 利用总..
用友 beanshell 冰蝎
09-01
用友Beanshell冰蝎是一种基于用友NC平台的Beanshell脚本工具。通过使用Beanshell脚本语言，可以对用友NC平台进行自动化的操作和控制。Beanshell是一种完全符合Java语法规范的脚本语言，并且含有自己的一些语法和方法...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值