用友ERP-NC 存在目录遍历漏洞 nuclei

漏洞简介

漏洞影响

漏洞复现

存在漏洞的地址：

/NCFindWeb?service=IPreAlertConfigService&filename=

用友漏洞待更新记录

• 用友 U8 OA test.jsp SQL注入漏洞

• 用友nc v6.5 远程命令执行漏洞（CNVD-2021-30167）

• 用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞

• 用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞

• 用友 畅捷通T+ Upload.aspx 任意文件上传漏洞

• 用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞

• 用友 NC NCFindWeb 任意文件读取漏洞

• 用友 NCCloud FS文件管理SQL注入

• 用友 NC bsh.servlet.BshServlet 远程命令执行漏洞

• 用友 GRP-U8 Proxy SQL注入 CNNVD-201610-923

• 用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞

• 用友 ERP-NC NCFindWeb 目录遍历漏洞

• 用友nc v6.5 反序列化漏洞 补丁绕过

• 用友nc v6.5 反序列化漏洞

• 用友nc v6.5 反射型xss

• 用友nc v6.5 前台任意文件上传漏洞

• （CNVD-2021-37786）用友nc Cloud FS 文件管理系统 任意账户登录漏洞

• 用友 GRP-u8 前台存在任意文件上传漏洞

• 用友nc IUFO v5