用友NC及NC Cloud MxServlet反序列化漏洞复现

已于 2023-12-05 23:14:04 修改
阅读量2.6k 收藏 3
点赞数 4
CC 4.0 BY-SA版权
分类专栏： 漏洞复现v1 文章标签： 安全 web安全
于 2023-11-15 22:40:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/134430713
本文介绍了用友NC及NC Cloud系统的反序列化漏洞，该漏洞可能导致命令执行，影响多个版本。通过 ysoserial 的利用链和特定的复现步骤可以重现问题。建议受影响的用户及时打补丁并重启服务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x01 产品简介

  用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。

0x02 漏洞概述

    用友NC及NC Cloud系统存在反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行了反序列化操作，结合系统本身存在的反序列化利用链，可造成了命令执行，深入利用可随意操作服务器。

0x03 影响范围

  NC56、NC57、NC63、NC65、NCC1903、NCC1909、NCC2005

0x04 复现环境

FOFA：body="Client/Uclient/UClient.dmg"

0x05 漏洞复现 

Exp:

POST /servlet/~ic/nc.bs.framework.mx.MxServlet HTTP/1.1
Host: your-ip
Cmd: whoami
Accept-Encod
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【漏洞复现】用友NC-Cloud ConfigResourceServlet 反序列化漏洞
qq_67810151的博客
04-16 895
用友NC 存在反序列化漏洞，未授权的攻击者可以通过该漏洞执行任意命令，从而控制服务器。
用友NC FileUploadServlet 反序列化RCE漏洞复现
0xSec
12-04 2244
用友 NC nc.file.pub.imple.FileUploadServlet 反序列化漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
用友 NC mxservlet 反序列化漏洞
qq_39573664的博客
12-26 1648
用友NC mxservlet处存在反序列化漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。
Goby漏洞更新 | 用友NC com.ufsoft.iufo.jiuqi.JiuQiClientReqDispatch 反序列化命令执行漏洞
m0_46699477的博客
04-06 1208
用友NC是为集团与行业企业提供的全线管理软件产品。用友NC JiuQiClientReqDispatch路由，其中存在反序列化导致命令执行。
用友NC-Cloud系统反序列化漏洞(Fastjson)
2401_86352963的博客
10-04 775
用友NC Cloud是用友网络科技股份有限公司推出的一款企业级云服务产品，主要面向大中型企业提供全面的云计算解决方案。用友NC-Cloud /ncchr/pm/ref/indiIssued/blobRefClassSearch接口处存在FastJson反序列漏洞。攻击者可以构造恶意的JSON数据,在服务器上执行任意代码,从而控制整个服务器系统。
【漏洞复现】用友NC-Cloud-反序列化-ResourceManagerServlet
知黑而守白
04-11 972
NC Cloud是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。NC Cloud完全基于云原生架构，技术先进、性能稳定、自主安全可控，支撑大中型以及超大型集团企业N层多site混合云部署方案，支持整个系统高可用、弹性扩展、双/多活，以及快速灾备恢复能力等。用友-NC-Cloud ResourceManagerServlet 接口存在反序列化漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
用友U8 cloud servicedispatcher 反序列化漏洞（含批量验证poc）
weixin_43567873的博客
04-28 2574
用友U8 cloud servicedispatcher 反序列化漏洞（含批量验证poc）
用友NC Cloud blobRefClassSearch FastJson反序列化RCE漏洞复现
0xSec
07-13 1352
用友 NC Cloud blobRefClassSearch 接口处存在FastJson反序列化漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
nc日志打印_漏洞预警 | 用友NC反序列化远程命令执行漏洞
weixin_39605894的博客
12-20 2709
0x00 漏洞编号暂无0x01 危险等级高危0x02 简介用友NC是为企业提供建模、开发、继承、运行、管理一体化的IT解决方案的信息化平台。用友NC为C/S架构，使用JAVA编程语言开发，客户端可直接使用UClient，服务端接口为HTTP。0x03 漏洞概述根据万物皆可调定理，综合使用java agent和 jdwp的方式进行调试，java agent是为了准确定位打断点的位置。Ja...
用友 NC actionhandlerservlet 反序列化漏洞复现
qq_39573664的博客
01-03 4643
用友 NC actionhandlerservlet处存在反序列化漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。
漏洞复现-用友U8Cloud ServiceDispatcher反序列化漏洞
玄道的网安博客
08-13 2297
在PoC中，代码似乎是发送一个特定的序列化数据到/ServiceDispatcherServlet，然后检查响应是否包含特定的字节序列[]byte{0x72, 0x71, 0x89, 0x01}（可能是某种标识符或特定的序列化对象的标记）。具体的漏洞触发点可能与不当的Java对象序列化处理有关，因为代码中特别检查了响应的Content-Type是否为application/x-java-serialized-object。近期，用友官方收到一则漏洞情报，及时发布了补丁，成功修复了一个前台反序列化漏洞。
Goby 漏洞发布｜用友 NC registerServlet 反序列化远程代码执行漏洞_用友nc cloud registerservlet 反序列化漏洞(ct-1048864)
2401_84240189的博客
04-17 633
用友 NC Cloud 是一种商业级的企业资源规划云平台，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，实现企业的数字化转型和业务流程优化。用友 NC Cloud 存在反序列化代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
【漏洞复现】用友-U8C-反序列化-ClientRequestDispatch
知黑而守白
04-19 353
用友U8Cloud是用友网络科技股份有限公司（简称“用友网络”）推出的一款云端企业管理软件。用友U8Cloud提供了全面的企业管理功能，包括财务管理、人力资源管理、供应链管理、采购管理、销售管理等。支持多种业务模式，适用于不同行业和企业规模的需求，帮助企业实现数字化转型和云端化管理。用友U8C ClientRequestDispatch接口存在反序列化漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
用友 NC及NC Cloud 多处反序列化RCE漏洞复现
0xSec
12-17 2042
用友 NC及NC Cloud存在多处反序列化代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
【漏洞复现】用友-U8C-CacheInvokeServlet-反序列化
知黑而守白
02-27 346
用友U8Cloud是用友网络科技股份有限公司（简称“用友网络”）推出的一款云端企业管理软件。用友U8Cloud提供了全面的企业管理功能，包括财务管理、人力资源管理、供应链管理、采购管理、销售管理等。支持多种业务模式，适用于不同行业和企业规模的需求，帮助企业实现数字化转型和云端化管理。用友U8Cloud CacheInvokeServlet 接口存反序列化漏洞，攻击者可能通过操纵序列化的数据，引发未经授权的代码执行，从而危及应用程序的安全性。
用友U8 Cloud 反序列化RCE漏洞复现
0xSec
11-08 5273
用友U8Cloud存在多处（FileManageServlet和LoginVideoServlet）反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行反序列化操作，结合系统本身存在的反序列化利用链，最终造成远程代码执行。
【漏洞复现】用友NC Cloud nc.bs.sm.login2.RegisterServlet接口存在SQL注入
失心少年
03-31 184
漏洞链接：http://127.0.0.1/servlet/~uap/nc.bs.sm.login2.RegisterServlet?技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！用友NC Cloud nc.bs.sm.login2.RegisterServlet接口存在SQL注入漏洞。
用友NC BeanShell RCE漏洞
qq_44484541的博客
11-01 1225
用友 NC 是面向集团企业的管理软件，其在同类市场占有率中达到亚太第一。用友 NC 由于对外开放了 BeanShell 接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码从而获取服务器权限。该漏洞为第三方 Jar 包漏洞导致，用友 NC 官方已发布安全补丁，建议使用该产品的用户及时安装该漏洞补丁包。3.这里有执行代码的接口，输入payload如：exec(“whoami”);2.访问路径/servlet/~ic/bsh.servlet.BshServlet。
用友NC complainbilldetail SQL注入漏洞复现
0xSec
05-17 959
用友NC /ebvp/advorappcoll/complainbilldetail接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
用友NC FileReceiveServlet反序列化漏洞用友NC UploadServlet反序列化漏洞用友NC MessageServlet反序列化漏洞
最新发布
12-23
关于用友NC系列产品的这三个Web服务端点（FileReceiveServlet、UploadServlet和MessageServlet）存在的反序列化漏洞，它们通常是指Java应用程序在处理用户上传文件时，由于未正确验证和安全性控制，可能存在对输入...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值