【漏洞复现】（0day）用友nc-word-存在任意文件读取漏洞

0x01 阅读须知

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一） 用友NC

用友NC是用友集团针对高端企业集团管理软件市场推出的产品，它基于Java标准（更多的是JavaEE标准），以B/S方式运行，可跨硬件平台、操作系统、数据库、服务器，开发高端ERP产品的平台。NC平台基于Swing、JDBC、EJB、Servet、RMI、线程等技术，将这些Java标准再次进行封装，使其更能够适应ERP产品的开发、更能够将逻辑放到业务层面上来，同时也更加安全，高效。也就是说程序员不用再考虑底层的Java技术的实现，只需要掌握NC平台的相关语言（即经过用友封装的NC语言）就可以开发出专业的、高端的ERP产品了。

fofa语法：

body="UClient.dmg"

（二） 漏洞复现  

漏洞poc+漏洞批量扫描脚本发布在知识星球

原文始发于微信公众号（SCA御盾）：【漏洞复现】（0day）用友nc-word-存在任意文件读取漏洞