用友nc-showcontent-delay-sql注入漏洞复现

admin
admin
admin
102755
文章
87
评论
2024年4月19日20:57:43评论15 views字数 437阅读1分27秒阅读模式
 
01 产品描述
用友nc-showcontent-delay-sql注入漏洞复现
用友NC是一款功能强大的企业级管理软件，旨在为企业提供全面的解决方案，助力企业实现高效、精准的管理。该软件涵盖了财务、人力资源、采购、生产制造等多个模块，能够帮助企业实现信息化管理，优化业务流程，提升工作效率。用友NC采用了先进的技术架构，支持多用户、多地址分布式管理，能够满足不同企业的多变需求。同时，它具备强大的报表和分析功能，可以为企业提供及时、准确的数据支持，帮助企业做出科学决策。
02 FOFA语法
body="UClient.dmg"
03 漏洞复现
python3 main.py -f url.txt -p yongyounc-showcontent-delay-sqli-oracle

用友nc-showcontent-delay-sql注入漏洞复现

用友nc-showcontent-delay-sql注入漏洞复现

 

04 修复建议

1、限制showcontent接口的访问

2、升级用友NC至最新版本

3、官网下载最新补丁版本：https://www.yonyou.com/

 

原文始发于微信公众号（SCA御盾）：【漏洞复现】用友nc-showcontent-delay-sql注入漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月19日20:57:43
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   用友nc-showcontent-delay-sql注入漏洞复现http://cn-sec.com/archives/2671889.html

发表评论

匿名网友 填写信息