0x01 阅读须知

天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一） 用友NC

（二） 漏洞简介

 NC系统存在XML实体注入漏洞，通过请求/hrss/dorado/smartweb2.loadfile.d?__rpc=true并构造payload，可利用xxe漏洞获取服务器敏感数据，可读取任意文件。

影响范围

NC57

hunter语法：

app.name="用友 NC 6"

     漏洞POC发布在知识星球

0x03 修复方案

官方修复缓解措施

补丁链接

打对应补丁，重启服务，各版本补丁获取方式如下：

1.NC57方案

补丁名称:57自助系统一些漏洞150130补丁编码: NCM_NC5.7_000_109902_20220414_GP__PGM_919468190

版本获取途径

https://security.yonyou.com/#/patchInfo?foreignKey=db77ecce949f468e8399fc07dba76837

原文始发于微信公众号（天擎攻防实验室）：【漏洞复现】用友NC系统的XML实体注入漏洞