用友NC-Cloud_importhttpscer接口存在任意文件上传漏洞（含批量验证poc）

已于 2024-04-08 14:06:17 修改
阅读量123 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
于 2024-04-08 14:06:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/137507030
版权
本文介绍了用友NC Cloud的importhttpscer接口存在的任意文件上传漏洞，允许未授权攻击者执行代码并控制web服务器。漏洞披露时间为2024年4月5日，影响了5310个用友NC Cloud版本。复现漏洞可通过访问141172.jsp来验证。
摘要由CSDN通过智能技术生成

简介

NCCloud是指用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。

漏洞描述

用友NC Cloud importhttpscer接口处存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

漏洞编号与披露时间

漏洞编号：暂无
披露时间：2024-04-05

影响版本与影响数量

影响版本：用友NC Cloud
影响数量：5310
 


Fofa语法：

product="用友-NC-Cloud"

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【漏洞复现】用友 NC-Cloud uploadChunk 任意文件上传漏洞
alert['Hello World']
06-24 607
用友 NC-Cloud uploadChunk 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
用友U8-Cloud接口FileServlet存在任意文件读取漏洞（含批量验证poc）
weixin_43567873的博客
03-29 174
用友U8-Cloud接口FileServlet存在任意文件读取漏洞
用友NC Cloud importhttpscer接口任意文件上传漏洞
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
04-20 776
接口如果存在任意文件上传漏洞，这是一个严重的安全问题，因为它可能被攻击者利用来执行恶意代码、窃取敏感数据或进行其他形式的攻击。app="用友-NC-Cloud"用友NC Cloud的。用友NC Cloud。
漏洞复现--用友NC-Cloud全版本任意文件上传/RCE
qq_53003652的博客
10-19 2567
NC Cloud是指用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。该产品最近爆出了全版本的一个文件上传/RCE，攻击者可利用此漏洞直接获得服务器权限。这里不知道为什么404，但c0nf1g.jsp上传成功了，后续操作正常。2.POST访问c0nf1g.jsp构造RCE。联系厂家发布更新补丁。
NCCloud OpenAPI扩展开发
qq_37729885的博客
02-16 3911
前言 在NCCloud之前的版本中，并没有规范接口开发方式，开发接口的形式也是多种多样。OpenAPI的出现使得接口的开发变得规范、安全。但是在OpenAPI中预置的接口，无法满足客户的需要的时候，我们就要对OpenAPI进行扩展开发，将我们开发的接口加入到OpenAPI中，此篇博客将详细讲解如何对OpenAPI进行扩展开发。 一、编写接口入口类 在public端新建接口入口类，示例如下： package nccloud.api.xuerong.pu; import java.util.Ma
NC CLOUD开发讲义
03-25
NC CLOUD开发指南，包括开发环境安装部署和元数据开发、单表单据、主子表单据开发、流程开发、功能注册、安装部署、补丁资料等。
用友NC-Cloud_importhttpscer接口存在任意文件上传漏洞（含批量验证poc）(1)
m0_60750088的博客
04-16 383
披露时间：2024-04-05。影响版本：用友NC Cloud。
用友NC Cloud importhttpscer接口存在任意文件上传漏洞
wan___she__pi的博客
04-10 741
用友NC Cloud 是基于云计算技术的企业管理软件。它提供了一系列的功能模块，涵盖了企业的各个管理领域，包括财务管理、人力资源管理、供应链管理、生产制造管理等。通过云端部署，用户可以随时随地通过网络访问和使用这些功能，无需在本地安装软件，企业可以实现信息化管理，提高管理效率和决策能力。它提供了实时数据分析和报表功能，帮助企业监控业务运营情况，及时掌握关键指标和业绩表现。同时，用友NC Cloud 还支持多终端访问，适应各种不同的设备和工作场景，方便用户灵活办公和协作。app="用友-NC-Cloud"
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1117
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
NC后台任务开发接口
01-11
(查询)IPrealertConfigQueryService.queryRegistryByPKAgg(String pk) 前提：后台任务主键已知； 参数：后台任务主键 返回值：任务条目VO（复合对象） 功能：通过任务条目pk，查询任务：
用友NC接口解决方案和思路！
01-06
此方案是解决用友NC与其他业务系统对接的资料，提供了现金的思想，并且实现了不同系统的数据共享和无缝连接。
【漏洞复现】用友NC cloud importhttpscer 存在任意文件上传
qq_34780861的博客
04-04 463
NC Cloud是用友推出的大型企业数字化平台。用友NC cloud importhttpscer 存在任意文件上传，攻击者可利用此漏洞获取服务器权限。
用友NC Cloud importhttpscer 任意文件上传漏洞复现
0xSec
04-05 1022
​用友NC Cloud importhttpscer接口处存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
用友-NC-Cloud远程代码执行漏洞[2023-HW]
holyxp的博客
08-13 2201
该漏洞是通过请求特定的接口，然后调用"nc.itf.iufo.IBaseSPService"服务中的"saveXStreamConfig"方法进行请求；直接往webapps/nc_web/目录写马。最后访问刚才写的马，调用 Runtime.getRuntime().exec(“command”) 来执行系统命令，并通过getInputStream()获取该命令的输出流；然后IOUtils.toString() 方法将输出流转换为字符串。
【1day】复现用友 NC NCFindWeb大型企业数字化平台及用友系统uapjs（jsinvoke）任意文件上传漏洞
记录并分享学习安全的知识点..
07-25 1092
用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器。
【HW必备】用友NC-Cloud存在17处漏洞合集
最新发布
小司机的奥拓
06-24 934
高质量漏洞利用工具分享社区，每天至少更新一个0Day/Nday/1day及对应漏洞的批量利用工具，团队内部POC分享，星球不定时更新内外网攻防渗透技巧以及最新学习研究成果等。如果师傅还是新手，内部的交流群有很多行业老师傅可以为你解答学习上的疑惑，内部分享的POC可以助你在Edu和补天等平台获得一定的排名。如果师傅已经是老手了，有一个高质量的LD库也能为你的工作提高极大的效率，实战或者攻防中有需要的Day我们也可以通过自己的途径帮你去寻找。Cmd5解密，各种漏洞利用工具及后续更新，渗透工具、文档资源分享。
用友NC Cloud uploadChunk任意文件上传漏洞复现 [附POC]
薛定谔嘚喵博客
11-22 363
用友 NC Cloud，大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化，从而驱动业务创新与管理变革，与企业管理者一起重新定义未来的高度。用友NC Cloud uploadChunk接口存在任意文件上传漏洞
用友NCC产品API使用指南
vincent067的博客
07-04 8027
轻易云用友NCC产品API集成专题 open api简介 Open API即开放API,也称开放平台。 所谓的开放API（OpenAPI）是服务型网站常见的一种应用，网站的服务商将自己的网站服务封装成一系列API（Application Programming Interface，应用编程接口）开放出去，供第三方开发者使用，这种行为就叫做开放网站的API，所开放的API就被称作OpenAPI（开放API）。 就现在互联网上Open API的形态来看，主要分成两种：标准REST和类REST(也可以叫做RPC形
齐博CMS V7存在任意文件下载安全漏洞
资源摘要信息:"齐博CMS V7任意文件下载漏洞" 知识点说明： 1. 漏洞概述： 齐博CMS V7任意文件下载漏洞是一种在齐博内容管理系统（CMS）版本7中被发现的安全漏洞。该漏洞允许未经授权的用户绕过正常的安全限制，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值