【漏洞复现】用友NC-任意文件上传-uploadFile

已于 2024-05-05 12:49:22 修改
阅读量457 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： 漏洞复现 web安全 开发语言
于 2024-05-05 12:38:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/138463860
本文详细介绍了用友NC企业管理软件中存在的一处任意文件上传漏洞，该漏洞可能导致攻击者上传恶意文件并执行远程代码或访问敏感数据。文章涵盖漏洞概述、复现过程以及修复建议，强调了安全防护的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x06 修复建议

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、供应链、生产制造、客户关系管理等多个业务领域，涵盖了企业核心业务及管理流程。用友NC是基于B/S架构的软件系统，提供基于云计算、SaaS模式、本地部署等多种部署方式，广泛应用于国内外众多中小型企业和大型企业。

0x02 漏洞概述

用友NC允许攻击者通过uploadFile接口构造特定的请求包进行任意文件上

了解本专栏 订阅专栏 解锁全文 超级会员免费看
用友NC-mp-任意文件上传
weixin_43567873的博客
03-06 768
用友NC-mp-任意文件上传
用友NC-Cloud全版本任意文件上传
初岄的博客
10-20 750
用友NC-Cloud最近爆出存在全版本任意文件上传漏洞的问题。现在已经确认了这个漏洞可以被攻击者利用，目前找不到此漏洞适用的最低版本。攻击者可以通过该漏洞将任意文件上传至服务器，并以此将webshell上传至服务器，从而获得服务器的命令执行权限。
【漏洞复现】用友NC——文件上传漏洞
weixin_54799594的博客
07-16 2169
漏洞复现过程记录
用友NC accept.jsp任意文件上传（含批量验证poc）
weixin_43567873的博客
04-15 211
用友NC accept.jsp任意文件上传（含批量验证poc）
用友漏洞php,用友NC任意文件上传漏洞复现
weixin_29786123的博客
03-29 2871
0x00 事件描述用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友NC 为C/S 架构，使用JAVA编程语言开发，客户端可直接使用UClient，服务端接口为HTTP。用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏...
【漏洞复现】用友-U8-CRM-文件上传-swfupload
知黑而守白
04-19 328
用友U8-CRM是一款由用友软件开发的客户关系管理（CRM）系统。它是基于用友U8企业管理软件平台开发的，旨在帮助企业有效管理和维护与客户之间的关系。该系统提供了一系列功能，包括客户信息管理、销售机会跟踪、市场营销活动管理、客户服务支持等。通过使用用友U8-CRM，企业可以更好地了解客户需求，提高销售效率，增强客户满意度，并实现更好的客户关系管理。用友U8-CRM swfupload接口存在任意文件上传漏洞。
用友UFIDA-NC-saveDoc任意文件上传漏洞
qq_36334672的博客
03-08 656
用友-UFIDA-NC saveDoc.ajax 存在任意文件上传，攻击者可通过此漏洞上传恶意脚本文件，获取系统权限。
LiveBOS UploadFile.do 任意文件上传漏洞复现(XVE-2023-21708)
0xSec
08-01 1593
LiveBOS UploadFile.do 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
用友NC grouptemplet任意文件上传漏洞（含批量验证poc）
weixin_43567873的博客
04-17 465
用友NC grouptemplet任意文件上传漏洞（含批量验证poc）
用友NC任意文件上传漏洞利用工具
04-14
用友NC任意文件上传漏洞利用工具，用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。
用友 NC Cloud jsinvoke 任意文件上传
故事讲予风听
12-01 1611
用友 NC Cloud 中存在 jsinvoke 接口的任意文件上传漏洞，攻击者可以通过利用此漏洞向系统上传任意恶意文件。
用友NC系统FileManager接口处存在任意文件上传
最新发布
m0_73334898的博客
09-29 888
nuclei -l urls.txt -t 本地文件所在地址/yongyou-NC-FileManager-fileupload.yaml。name: 用友NC系统FileManager接口处接口存在任意文件上传漏洞。fofa-query: app="用友-UFIDA-NC"用友NC系统FileManager接口处存在任意文件上传。fofa语句 app="用友-UFIDA-NC"
【漏洞复现】用友NC-accept-任意文件上传
知黑而守白
01-23 455
用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、供应链、生产制造、客户关系管理等多个业务领域，涵盖了企业核心业务及管理流程。用友NC是基于B/S架构的软件系统，提供基于云计算、SaaS模式、本地部署等多种部署方式，广泛应用于国内外众多中小型企业和大型企业。用友NC允许攻击者通过accept.jsp接口构造特定的请求包进行任意文件上传。该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。
用友OA/NC/NCCloud SQL注入任意文件上传和读取RCE复现渗透测试记录
kelenwait的博客
06-23 8084
简介 用友公司成立于1988年，全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案，是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。 漏洞情况 用友OA_U8 存在SQL 注入 用友NCCloud FS文件管理 SQL 注入 用友NC bsh.servlet.BshServlet 远程命令执行 用友NC 任意文件上传 getShell 漏洞复现 1.用友 OA_U8 SQL 注入 poc /yyoa/common/js/menu/tes
任意文件上传
qq_45813196的博客
03-24 263
任意文件上传漏洞(校验方式) 客户端： 通过jsp来校验上传文件是否合法，采用白名单和黑名单也可 判断方式：在浏览加载文件，但还未点击上传按钮便弹出对话框，内容如只允许上传某后缀文件，没发送数据包 服务器端： 校验请求头 content-type字段，例如用PHP检测 1. if($_FILES[‘userfile’][‘type’] != “image/gif”){ … } 2. 通过自己写正则匹配来判断文件幻数(文件头)内容是否符合要求，一般来说属于白名单的检测，常见的文件头（文件头标志
漏洞复现-用友NC任意文件上传漏洞（附漏洞检测脚本）
jjjj1029056414的博客
12-10 1043
漏洞复现-用友NC任意文件上传漏洞，附带自己写的poc脚本
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1711
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
用友NC-Cloud_importhttpscer接口存在任意文件上传漏洞（含批量验证poc）
m0_60226911的博客
04-16 416
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。用友NC Cloud importhttpscer接口处存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！支持公有云、混合云、专属云的灵活部署模式。披露时间：2024-04-05。影响版本：用友NC Cloud。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值