0x01 漏洞简述
—
用友NC是一款成熟的企业级ERP软件，提供全面的财务、人力资源、采购、销售等多个模块，实现业务流程的数字化管理和资源协同。它具备高度定制化能力，适应不同企业的需求，并支持移动办公，提高工作效率。用友NC拥有丰富的功能和可靠的性能，帮助企业实现信息共享、业务流程优化和数据分析，提升竞争力和决策效果。
![[1day]用友NC某接口存在任意文件下载漏洞](http://cn-sec.com/wp-content/uploads/2024/01/9-1706003850.png "[1day]用友NC某接口存在任意文件下载漏洞")
0x02 资产测绘
—
Hunter语法：app.name="用友 UFIDA NC"
0x03 漏洞复现
—
![[1day]用友NC某接口存在任意文件下载漏洞](http://cn-sec.com/wp-content/uploads/2024/01/10-1706003852.png "[1day]用友NC某接口存在任意文件下载漏洞")
0x04 圈子介绍
—
第一时间获取新的漏洞讯息，圈内每天更新1-3篇漏洞资源
https://wiki.freebuf.com/front/societyFront?invitation_code=2ded0434&society_id=147&source_data=2![[1day]用友NC某接口存在任意文件下载漏洞](http://cn-sec.com/wp-content/uploads/2024/01/8-1706003854.png "[1day]用友NC某接口存在任意文件下载漏洞")
原文始发于微信公众号（代码审计战士CodeWarrior）：[1day]用友NC某接口存在任意文件下载漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论