【漏洞】用友nc-ContactsQueryServiceServlet+ServletForESBAdaptor-rce漏洞

 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品描述

用友NC产品是用友公司推出的一款面向大型企业的管理软件，致力于帮助企业实现精细化管理，提升运营效率。NC产品拥有全面的财务管理、供应链管理、人力资源管理等解决方案，通过整合企业资源，优化业务流程，提高企业的核心竞争力。NC产品的功能强大、稳定可靠，能够满足企业在各个方面的需求。同时，NC还支持定制化开发，可根据企业的个性化需求进行定制，实现更精细化的管理。NC产品的操作简单、界面友好，能够提高员工的工作效率，减少企业的管理成本。

0x03 Fofa语法：

body="UClient.dmg"

0x04 漏洞复现 

python3 main.py -f url.txt -p yongyou-nc-ServletForESBAdaptor-rcepython3 main.py -f url.txt -p yongyou-nc-ContactsQueryServiceServlet-rce

0x05 修复建议

1、限制ContactsQueryServiceServlet和ServletForESBAdaptor接口访问

2、升级用友nc至最新版本

3、官网下载最新安全补丁：https://www.yonyou.com/

漏洞poc+漏洞exp

原文始发于微信公众号（SCA御盾）：【漏洞】用友nc-ContactsQueryServiceServlet+ServletForESBAdaptor-rce漏洞