nc日志打印_漏洞预警 | 用友NC反序列化远程命令执行漏洞

最新推荐文章于 2024-05-26 12:45:23 发布

weixin_39605894

最新推荐文章于 2024-05-26 12:45:23 发布

阅读量2.5k

点赞数

文章标签： nc日志打印

本文链接：https://blog.csdn.net/weixin_39605894/article/details/111633064

版权

0x00 漏洞编号

暂无

0x01 危险等级

高危

0x02 简介

用友NC是为企业提供建模、开发、继承、运行、管理一体化的IT解决方案的信息化平台。用友NC为C/S架构，使用JAVA编程语言开发，客户端可直接使用UClient，服务端接口为HTTP。

0x03 漏洞概述

根据万物皆可调定理，综合使用java agent和 jdwp的方式进行调试，java agent是为了准确定位打断点的位置。Java agent的Transformer代码如下，目的是将实时调用的类打印出来，方便打断点，jdwp调试不多说：

package org.javaweb;import org.apache.log4j.Logger;import java.lang.instrument.ClassFileTransformer;import java.lang.instrument.IllegalClassFormatException;import java.security.Pro

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_39605894

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
nc日志打印_漏洞预警 | 用友NC反序列化远程命令执行漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 简介用友NC是为企业提供建模、开发、继承、运行、管理一体化的IT解决方案的信息化平台。用友NC为C/S架构，使用JAVA编程语言开发，客户端可直接使用UClient，服务端接口为HTTP。0x03 漏洞概述根据万物皆可调定理，综合使用java agent和 jdwp的方式进行调试，java agent是为了准确定位打断点的位置。Ja...
复制链接

扫一扫

用友NC及NC Cloud MxServlet反序列化漏洞复现

0xSec

11-15

2090

用友NC及NC Cloud系统存在反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行了反序列化操作，结合系统本身存在的反序列化利用链，可造成了命令执行，深入利用可随意操作服务器。

【漏洞复现】用友NC-Cloud-反序列化-ResourceManagerServlet

知黑而守白

04-11

625

NC Cloud是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。NC Cloud完全基于云原生架构，技术先进、性能稳定、自主安全可控，支撑大中型以及超大型集团企业N层多site混合云部署方案，支持整个系统高可用、弹性扩展、双/多活，以及快速灾备恢复能力等。用友-NC-Cloud ResourceManagerServlet 接口存在反序列化漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。

参与评论您还未登录，请先登录后发表或查看评论

Goby漏洞更新 | 用友NC com.ufsoft.iufo.jiuqi.JiuQiClientReqDispatch 反序列化命令执行漏洞

m0_46699477的博客

04-06

1004

用友NC是为集团与行业企业提供的全线管理软件产品。用友NC JiuQiClientReqDispatch路由，其中存在反序列化导致命令执行。

log4j2远程代码执行

最新发布

2302_79885863的博客

05-26

860

漏洞，黑客可以恶意构造特殊数据请求包，触发此漏洞，从而成功利用此漏洞可以在目标服务器上执行任意代码。注意，此漏洞是可以执行任意代码，这就很恐怖，相当于黑客已经攻入计算机，可以为所欲为了，就像已经进入你家，想干什么，就干什么，比如运行什么程序，植入什么病毒。通过访问那个域名网站之后，它的这个服务器后面会去做一个映射，如果这个网站存在这个漏洞，那么它就会访问这个网站，只要一访问这个网站它就会得到网站的ip地址，说明我的服务器解析了这个代码，说明那个我的这个网站存在这个漏洞。

用友NC远程命令执行漏洞通告

爱国小白帽

06-04

9329

用友NC远程命令执行漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 今天 0x00 漏洞背景 2020年06月04日， 360CERT监测发现国内安全组织发布了用友NC远程命令执行漏洞的风险通告，漏洞等级：高危。用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友NC存在反序列化漏洞，攻击者通过构造特定的HTTP请求，可以在目标服务器上远程执行任意命令。目前该漏洞暂无安全补丁发布，360

用友 NC actionhandlerservlet 反序列化漏洞复现

qq_39573664的博客

01-03

2000

用友 NC actionhandlerservlet处存在反序列化漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。

用友NC BeanShell远程代码执行

09-07

用友 NC bsh.[servlet](https://so.csdn.net/so/search?q=servlet&spm=1001.2101.3001.7020).BshServlet 存在远程命令执行漏洞，通过BeanShell 执行远程命令获取服务器权限。 ## 漏洞影响 ``` NC 6.5版本具体详见...

EtMi832#PeiQi-WIKI-POC#用友 NC XbrlPersistenceServlet反序列化2

07-25

用友 NC XbrlPersistenceServlet反序列化漏洞描述用友 NC XbrlPersistenceServlet反序列化漏洞漏洞影响用友NC漏洞

用友NC任意文件上传漏洞利用工具

04-14

用友NC任意文件上传漏洞利用工具，用友NC...漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。

NC-57BSH远程代码执行漏洞补丁

01-25

先按说明.txt 中的方案解决如果替换jar包后导致错误，可以用如下这个方案，直接在原jar包上修改：把项目上“bsh-2.0b”原文件中的 \bsh\servlet\...影响版本：NC57 / NC63 / NC65 / NCC1903 / NCC1909 / NCC2005

nc57-任意文件读取漏洞补丁

06-08

【标题】"nc57-任意文件读取漏洞补丁" 涉及的是一个针对NC57软件的安全问题，该补丁旨在修复一个可能导致任意文件读取的漏洞。在网络安全领域，这样的漏洞通常是非常严重的问题，因为它允许攻击者未经授权访问系统上...

序列化与反序列化用友U8所需的XML

05-13

实现一个简单的序列化反序列，主要其实是设计对应XML的实体类，分别有凭证、应收款、应付款等用友的XML格式

NC65安全漏洞补丁.rar

06-08

用友 NC 是一款企业级管理软件，在近万家大中型企业使用。实现建模、开发、继承、运行、管理一体化的 IT 解决方案信息化平台，其代码实现逻辑上存在多处反序列化漏洞。　　2020 年 6 月 4 日，有国内安全组织披露用友 NC 存在反序列化远程命令执行“0-Day”漏洞。经分析，漏洞真实存在，攻击者通过构造特定的 HTTP 请求，可以成功利用漏洞在目标服务器上执行任意命令，该漏洞风险极大，可能造成严重的信息泄露事件。鉴于漏洞利用的源代码已经公开，建议用户尽快修复此漏洞。　　2、攻击原理　　通过UClient打开用友NC，UClient本质为UBroswer，一个专用的用友NC浏览器嵌入了JAVA运行环境，以解决NC 6系列之前的版本中applet在不同设备上的应用问题。经过文件目录查看分析得知用友UClient安装后，会在用户目录下新建uclient文件夹，根据看到的NCLogin65.jar文件，结合java运行进程信息，分析得知是一些界面和登陆逻辑代码，nc_client_home则是NC应用依赖的其他一些代码和jar包，因此可以使用Luyten反编译工具查看NCLogin65.jar，通过简单运行NC应用，尝试进行用户登陆，使用wireshark抓包，查看app.log运行日志，发现大量serialize和deserialize，说明系统中应用了序列化方式来传送数据。在LoginUI类中的login方法打断点，启动Idea进行跟踪调试，当跟踪到loginImple方法时，发现多处调用了NCLocator的lookup方法查找Service接口进行操作，通过跟踪发现，实际使用了RmiNCLocator类，RmiNCLocator类的lookup方法，这里的lookup，已初步判断出无需继续跟踪调试，可以直接通过jndi注入漏洞进行利用。　　黑客就是通过构造特定的 HTTP 请求，成功利用漏洞可在目标服务器上执行任意命令，漏洞暂无安全补丁发布，属 0Day 等级，风险极大。黑客利用漏洞可完全控制服务器，获取服务器的敏感信息。　　3、影响范围　　用友NC全版本

用友 NC及NC Cloud 多处反序列化RCE漏洞复现

0xSec

12-17

1477

用友 NC及NC Cloud存在多处反序列化代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

漏洞复现--用友畅捷通T+ .net反序列化RCE

qq_53003652的博客

10-25

1275

畅捷通T+是一款新型互联网企业管理软件。全面满足成长型小微企业对其灵活业务流程的管控需求，重点解决往来业务管理、订单跟踪、资金、库存等管理难题。该产品存在.net反序列化可导致RCE。访问执行命令的日志文件即test.txt。执行ipconfig /all。此脚本来自揽月安全团队。

用友U8 Cloud 反序列化RCE漏洞复现

0xSec

11-08

3841

用友U8Cloud存在多处（FileManageServlet和LoginVideoServlet）反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行反序列化操作，结合系统本身存在的反序列化利用链，最终造成远程代码执行。

用友NC任意文件上传漏洞复现

Adminxe的博客

12-14

1万+

0x00 事件描述用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友NC 为C/S 架构，使用JAVA编程语言开发，客户端可直接使用UClient，服务端接口为HTTP。用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。 0x01 漏洞原理根据文档，FileRece..

远程代码执行及反序列化漏洞

weixin_59616219的博客

12-21

848

远程代码执行及反序列化漏洞

用友NC的一些漏洞复现

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交