CNVD-2021-30167 用友NC命令执行漏洞复现

最新推荐文章于 2024-08-19 15:29:13 发布
最新推荐文章于 2024-08-19 15:29:13 发布
阅读量4.3k 收藏 4
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42345596/article/details/118803421
版权

CNVD-2021-30167 用友NC命令执行漏洞复现

1.漏洞描述
该漏洞为远程命令执行漏洞，由于用友NC对外开放了BeanShell接口，攻击者可以在无需经过身份验证的情况下直接访问该接口，并构造恶意数据执行任意命令，攻击成功可获得目标服务器权限。
2.影响版本
用友NC: 6.5
3.复现过程
在线环境

1b3a7acde0b09c0564ebefdbca3441b

image-20210716153042376

无需登录，通过poc（验证性测试）URL访问测试接口
/servlet/~ic/bsh.servlet.BshServlet

image-20210716153154469

image-20210716153613661

这里本来想上线一下，进去看看，没想到是个国内的服务器，那可不刑呀，于是就此打住了。
4.修复方式
用友NC官方说明：该漏洞为第三方jar包漏洞导致，用友NC官方已于4月9日解决并验证，且已通过服务渠道推送了解决方案，授权用户可以访问下载链接进行下载。补丁下载地址：

http://umc.yonyou.com/ump/querypatchdetailedmng?PK=18981c7af483007db179a236016f594d37c01f22aa5f5d19

qyshskx
关注
【CNVD-2021-30167】用友NC BeanShell 漏洞复现（CNVD-2021-30167）
千寻的博客
01-17 5161
用友NC采用J2EE架构，面向大型企业集团和成长中的集团企业的信息化需求，为集团企业提供建模、开发、集成、运行、管理一体化的信息化解决方案。
CNVD-C-2023-76801：用友NC uapjs RCE漏洞复现[附POC]
薛定谔嘚喵博客
11-08 1172
用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs (jsinvoke)应用构造恶意请求非法上传后门程序此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器。
【复现】用友NC-Cloud文件上传漏洞_70
fushuang333的博客
04-10 826
【复现】用友NC-Cloud文件上传漏洞，上传文件漏洞的影响可能会非常严重，上传可执行代码可能让攻击者获得服务器控制权。
「漏洞复现」用友NC psnImage/download SQL注入漏洞
最新发布
qq_39894062的博客
08-19 503
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
用友NCCloud 补丁下载/用友ncc 补丁下载/nccloud 补丁下载
kyyh0386的博客
06-22 1560
提供NCCloud补丁下载 提供ncc补丁下下载 提供NCCloud补丁下载
用友NC6.5 BeanShell远程代码执行漏洞复现（CNVD-2021-30167）
Kevin's Blog
06-03 5515
注：此文章仅供参考，未经企业单位授权请勿非法测试！ 一、漏洞介绍 1.1 NC介绍   用友NCV6.5系统作为用友软件公司主打互联网平台型的ERP系统，致力于以混合云模式支撑大型企业的互联网化。面向集团企业的管理软件，同类市场占有率达到亚太第一。 1.2 漏洞介绍   2021年5月27日CNVD公开用友NC存在远程命令执行漏洞: 该漏洞由于对外开放了BeanShell接口，导致恶意攻击者可以在未授权情况下访问该接口，恶意攻击者通过开发不以为意开放的接口，构造恶意数据执行任意代码，最终获取服务器权限.
【HW必备】用友NC-Cloud存在17处漏洞合集
wananxuexihu的博客
06-24 1543
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
用友NC存在命令执行漏洞(CNVD-2021-30167)复现
嘟的博客
07-07 7036
漏洞说明： 2021年5月27日，国家信息安全漏洞共享平台（CNVD）公布了用友NC存在命令执行漏洞（CNVD-2021-30167），用友NC采用J2EE架构，面向大型企业集团和成长中的集团企业的信息化需求，为集团企业提供建模、开发、集成、运行、管理一体化的信息化解决方案。 2021年6月2日，用友公司发布了关于用友NC BeanShell远程代码执行漏洞的风险通告。由于用友NC对外开放了BeanShell的测试接口，未经身份验证的攻击者利用该测试接口，通过向目标服务器发送恶意构造的Http请求，在..
用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801)
0xSec
06-29 1万+
用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器
用友NC warningDetailInfo SQL注入漏洞复现
0xSec
05-22 683
用友NC /ebvp/infopub/warningDetailInfo接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
CNVD-2021-30167漏洞复现到cnvd批量刷洞到后续利用完整经历
anlr2020的博客
09-07 1万+
记录一次挖漏洞的真实经历以及思路（本人文写的都偏傻瓜式，适合小白看，大神直接忽视） 首先新手没事可以多看看cnvd（国家信息安全漏洞贡献平台），链接在这https://www.cnvd.org.cn/，有一些最新的漏洞公告都会在这发布，你挖到的漏洞也可以提交到这，对你工作很有帮助。 某日无聊看看cnvd有没有新的漏洞公告，进入首页，点击热点关注-热点推荐，发现一堆最新的漏洞公告 看就看最新的，老漏洞被别人提交过的可能性更高，那么点第一个标题看看“用友NCBeanShell....漏洞” ..
NC65安全漏洞补丁.rar
06-08
用友 NC 是一款企业级管理软件，在近万家大中型企业使用。实现建模、开发、继承、运行、管理一体化的 IT 解决方案信息化平台，其代码实现逻辑上存在多处反序列化漏洞。 　　2020 年 6 月 4 日，有国内安全组织披露用友 NC 存在反序列化远程命令执行“0-Day”漏洞。经分析，漏洞真实存在，攻击者通过构造特定的 HTTP 请求，可以成功利用漏洞在目标服务器上执行任意命令，该漏洞风险极大，可能造成严重的信息泄露事件。鉴于漏洞利用的源代码已经公开，建议用户尽快修复此漏洞。 　　2、攻击原理 　　通过UClient打开用友NC，UClient本质为UBroswer，一个专用的用友NC浏览器嵌入了JAVA运行环境，以解决NC 6系列之前的版本中applet在不同设备上的应用问题。经过文件目录查看分析得知用友UClient安装后，会在用户目录下新建uclient文件夹，根据看到的NCLogin65.jar文件，结合java运行进程信息，分析得知是一些界面和登陆逻辑代码，nc_client_home则是NC应用依赖的其他一些代码和jar包，因此可以使用Luyten反编译工具查看NCLogin65.jar，通过简单运行NC应用，尝试进行用户登陆，使用wireshark抓包，查看app.log运行日志，发现大量serialize和deserialize，说明系统中应用了序列化方式来传送数据。在LoginUI类中的login方法打断点，启动Idea进行跟踪调试，当跟踪到loginImple方法时，发现多处调用了NCLocator的lookup方法查找Service接口进行操作，通过跟踪发现，实际使用了RmiNCLocator类，RmiNCLocator类的lookup方法，这里的lookup，已初步判断出无需继续跟踪调试，可以直接通过jndi注入漏洞进行利用。 　　黑客就是通过构造特定的 HTTP 请求，成功利用漏洞可在目标服务器上执行任意命令，漏洞暂无安全补丁发布，属 0Day 等级，风险极大。黑客利用漏洞可完全控制服务器，获取服务器的敏感信息。 　　3、影响范围 　　用友NC全版本
用友NC Cloud importhttpscer接口存在任意文件上传漏洞
wan___she__pi的博客
04-10 686
用友NC Cloud 是基于云计算技术的企业管理软件。它提供了一系列的功能模块，涵盖了企业的各个管理领域，包括财务管理、人力资源管理、供应链管理、生产制造管理等。通过云端部署，用户可以随时随地通过网络访问和使用这些功能，无需在本地安装软件，企业可以实现信息化管理，提高管理效率和决策能力。它提供了实时数据分析和报表功能，帮助企业监控业务运营情况，及时掌握关键指标和业绩表现。同时，用友NC Cloud 还支持多终端访问，适应各种不同的设备和工作场景，方便用户灵活办公和协作。app="用友-NC-Cloud"
用友NC6.5 6.33 6.3 5.7 5.5 5.02最新补丁下载
QB2767846279
09-21 2132
补丁名称 补丁编码 自动拣货(先进先出)补丁最终版 SUPPORT-NC6.5-Patch-20210918-274527 NCM_ARAP_65_添加凭证状态查询后效率问题 SUPPORT-NC6.5-Patch-20210918-274056 patch_NC65_物料申请单生成库存信息有误 SUPPORT-NC6.5-Patch-20210918-...
用友NC BeanShell远程命令执行(CNVD-2021-30167)漏洞复现
LfanBQX的博客
06-06 1108
用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.servlet.BshServlet目录存在远程命令执行漏洞，可通过BeanShell 执行远程命令获取服务器权限。3.网站访问/servlet/~ic/bsh.servlet.BshServlet目录，出现如下页面。2.FOFA上挑选一位存在CNVD-2021-30167漏洞的幸运儿，进行验证。（2）对BeanShell接口添加授权认证机制。貌似所有版本都存在。
用友NC V6.5 6.33 6.31 6.3 6.1 2019新个人所得税增强包税改升级补丁包
kyyh0386的博客
06-22 578
用友NC V6.5 6.33 6.31 6.3 6.1 -2019新个人所得税增强包税改升级补丁包 ============================================================= 1)补丁基本信息 补丁名称 - NCM_NC65_HRWA_NC税改升级补丁包 补丁编号 - 29c6cbf5-2660-4693-a390-18ae34be72fa 产品版本 - 补丁修改模块 - hrwa 补丁依赖信息 - 适用的中间
用友NC任意文件上传漏洞复现
热门推荐
Adminxe的博客
12-14 1万+
0x00 事件描述 用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友NC 为C/S 架构，使用JAVA编程语言开发，客户端可直接使用UClient，服务端接口为HTTP。 用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。 0x01 漏洞原理 根据文档，FileRece..
cnvd-2021-16886 利用脚本
07-07
### 回答1： cnvd-2021-16886是一个漏洞编号，代表某个具体的漏洞。利用脚本是指通过编写特定的代码脚本来利用该漏洞。 在利用cnvd-2021-16886漏洞时，可以通过编写脚本来自动化攻击过程，提高攻击效率和成功率。脚本可以使用各种编程语言编写，比如Python、Ruby、Perl等，根据具体需求来选择适合的编程语言。 脚本的编写可以包括以下步骤： 1. 了解漏洞：仔细研究cnvd-2021-16886漏洞的细节和原理，了解漏洞的利用方式和可能造成的影响。 2. 分析目标：确定攻击的目标，包括具体运行漏洞的应用、系统版本等信息。 3. 编写代码：根据漏洞的利用方式和目标的特点，编写相关代码段。这些代码段可能包含如发送特定的恶意请求以触发漏洞、获取目标系统的权限等功能。 4. 测试和优化：在合适的环境下测试编写的脚本，确保其能够成功利用cnvd-2021-16886漏洞。如果有问题或不完善的地方，需要进行调试和优化。 需要注意的是，利用漏洞是非法的行为，可能会导致法律问题和伦理问题。在进行漏洞利用时，应遵守法律法规并获得合法授权，比如在合法的渗透测试范围内进行。 ### 回答2： cnvd-2021-16886 是一个漏洞标识符，用于标识2021年的一个特定漏洞。根据我的了解，我将用300字的篇幅来回答利用这一漏洞的脚本。 cnvd-2021-16886 是一种远程代码执行漏洞，该漏洞存在于某个软件的特定版本中。通过利用这一漏洞，攻击者可以执行恶意代码，并可能获取对受影响系统的控制。 要利用这一漏洞，攻击者可以使用特定的脚本代码来构造定制的攻击载荷。这个脚本可能会利用漏洞中存在的软件错误，以执行恶意代码或利用系统的弱点。攻击者可以通过网络将这个攻击载荷发送到受影响的系统，从而实现攻击的目的。 脚本通常是用编程语言编写的一组指令，用于自动执行一系列任务。在利用 cnvd-2021-16886 漏洞时，攻击者可能会创建一个定制的脚本，以利用漏洞中存在的软件错误。这个脚本可能包含诸如代码注入、命令执行、文件包含等恶意操作，以便攻击者获取对系统的完全控制或进行其他恶意活动。 为了保护受影响的系统免受这一漏洞的攻击，管理员们应该立即采取行动。这包括及时升级软件以修复漏洞，或者使用补丁程序来修复软件中的错误。此外，还应增加系统的安全性，例如通过配置防火墙、加密通信和访问控制等手段来加强系统防御能力。 总之，通过利用脚本来利用 cnvd-2021-16886 漏洞，攻击者可以执行恶意代码并可能获取对受影响系统的控制。为了保护系统安全，及时修复漏洞并加强系统的安全配置是必要的。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值