用友NC cloud uploadChunk 存在任意文件上传

   用友NC cloud uploadChunk 存在任意文件上传，攻击者可利用此漏洞获取服务器权限。

0x02漏洞复现

1、fofa

app="用友-NC-Cloud"

2、部分界面如下

3、复现如下（利用方式请加入帮会获取）

0x03修复建议

1、升级到安全版本2、对上传文件类型进行限制，并且不能只做前端的限制，而要前端和后端一起限制，后端可以进行扩展名检测，重命名文件，MIME类型检测以及限制上传文件的大小，或是将上传的文件放在安全的路径下，尽量放于webserver之外的远程服务器等。

0x04知识大陆

    因为很多未公开或者小范围公开的漏洞不能直接发公众号，所以后面部分漏洞会直接整理发表在知识大陆，持续更新，目前进入需要19.9元。（目前帮会已更新漏洞46+，每天更新1-3个漏洞，有兴趣的小伙伴可以加入帮会或者群一起讨论交流），链接如下：

https://wiki.freebuf.com/front/societyFront?invitation_code=2f34044b&society_id=107&source_data=2

目前帮会正在参与FreeBuf网安知识大陆的【白帽比武大会】活动，霸占势力、财力、人气榜第一名！

    加入帮会后扫描二维码加入群聊，（超200人需要一个一个拉比较麻烦，索性直接建立个2群，已加入的就不要重复加了，感谢）。

京信通信系统中国有限公司CPE-WiFi存在任意用户添加&命令执行

泛微 emessage 管理界面存在任意文件读取漏洞

飞企互联企业运营管理平台存在任意文件读取

泛微e-office OfficeServer2.php 存在任意文件读取漏洞复现

广联达OA存在信息泄露漏洞复现

NUUO 摄像头远程命令执行漏洞

Panabit panalog 任意用户创建漏洞和后台命令执行

用友U8 slbmbygr.jsp 存在sql注入

用友移动系统管理存在前台SQL注入漏洞

金盘移动图书馆系统 download.jsp 任意文件下载

大华智慧园区管理平台存在任意文件读取

广州图创计算机软件开发有限公司图书馆集群管理系统存在逻辑绕过

深圳市强鸿电子有限公司鸿运主动安全云平台存在任意文件下载漏洞

深圳市北京南北天地科技股份有限公司ERP系统存在sql注入

北京通达信科科技有限公司通达OA2016网络智能办公系统 handle.php 存在sql注入

成都海翔软件有限公司海翔药业云平台存在sql注入