用友NC6.5（CNVD-2021-30167）任意命令执行漏洞复现

点击上方“蓝字”，发现更多精彩。

0x00 漏洞介绍

一、CNVD-2021-30167远程代码执行

1.1 NC介绍

用友NCV6.5系统作为用友软件公司主打互联网平台型的ERP系统，致力于以混合云模式支撑大型企业的互联网化。面向集团企业的管理软件，同类市场占有率达到亚太第一。

1.2漏洞介绍

NC6.x

icon_hash: "1085941792"

/servlet/~ic/bsh.servlet.BshServlet

0x01 漏洞复现

1.通过POC访问目标站点查看是否开放Bean Shell接口。

2.查看可以执行任意代码

0x02 漏洞利用思路

1.使用反弹Shell方式进行获取权限。

2.关于Webshell，在权限足够的条件下，可以尝试写入JSP木马，通过蚁剑连接，拿到Shell。

0x03 漏洞修复

1.禁止开放Bean Shell访问接口

2.对BeanShell接口添加授权认证机制

3.打补丁

内容仅供学习及自我检测修复，根据此文造成的任何后果均由用户个人承担。

我知道你在看哦

原文始发于微信公众号（米瑞尔信息安全）：用友NC6.5（CNVD-2021-30167）任意命令执行漏洞复现