0x01 漏洞简述
—
用友NC是一款成熟的企业级ERP软件,提供全面的财务、人力资源、采购、销售等多个模块,实现业务流程的数字化管理和资源协同。它具备高度定制化能力,适应不同企业的需求,并支持移动办公,提高工作效率。用友NC拥有丰富的功能和可靠的性能,帮助企业实现信息共享、业务流程优化和数据分析,提升竞争力和决策效果。
0x02 资产测绘
—
Hunter语法:
app.name="用友 UFIDA NC"
0x03 漏洞复现
—
0x04 圈子介绍
—
第一时间获取新的漏洞讯息,圈内每天更新1-3篇漏洞资源
https://wiki.freebuf.com/front/societyFront?invitation_code=2ded0434&society_id=147&source_data=2
原文始发于微信公众号(代码审计战士CodeWarrior):[1day]用友NC某接口存在任意文件下载漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论