用友NC - 第 15 | CN-SEC 中文网

安全漏洞

用友NC cloud uploadChunk 存在任意文件上传

导读主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！&n...

10月17日126 views评论

阅读全文

安全漏洞

漏洞预警 | 用友NC系统反序列化漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC以“全球化集团管控、行业化解决方案、全程化电子商务、平台化应用集成”的管理业务理念而设计，采用J2EE架构和先进开放的集团级开发平...

10月13日139 views评论

阅读全文

安全文章

用友NC uapjs RCE漏洞复现（实现文件写入）

前段时间某个项目刚好碰到/uapjs/jsinvoke/?action=invoke{"serviceName":"nc.itf.iufo.IBaseSPService","methodName":"...

10月13日52 views评论

阅读全文

安全文章

用友NC-Cloud文件服务器用户绕过登陆漏洞（附POC）

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

08月31日343 views评论

阅读全文

安全文章

【0Day | 福利抽奖】用友NC-Cloud漏洞Getshell（附EXP）

0x01 前言用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数...

08月17日92 views评论

阅读全文

安全漏洞

用友NC远程命令执行

曾子曰：“吾日三省吾身：为人谋而不忠乎？与朋友交而不信乎？传不习乎？”漏洞复现访问漏洞url：/servlet/~ic/bsh.servlet.BshServlet在该界面可命令执行。文笔生疏，措辞浅...

08月17日56 views评论

阅读全文

HW&HVV

23HW-0Day（漏洞检测Tools）V1.4

工具简介为更好帮助师傅们进行安全自查检测，银遁安全团队编写了一款最新公开漏洞的检测工具该工具目前包含收录了最新公开的23个漏洞POC 或 EXP 2023/8/16 ...

08月16日133 views评论

阅读全文

0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入

08月12日安全漏洞242 views评论

阅读全文

安全文章

用友NC Cloud远程代码执行漏洞【反弹shell】

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍用友NC产品是面向集团企...

07月31日229 views评论

阅读全文

安全漏洞

【漏洞速递 | Day】某友RCE漏洞（附EXP）

0x01 前言用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智...

07月24日265 views评论

阅读全文

安全漏洞

用友NC uapjs RCE漏洞

用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器。影响范围 NC6...

07月21日357 views评论

阅读全文

安全工具

工具 | fupo_for_yonyou

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介fupo_for_yonyou是一款持续更新检测模块的用友漏洞检测工...

07月15日143 views评论

阅读全文

用友NC cloud uploadChunk 存在任意文件上传

漏洞预警 | 用友NC系统反序列化漏洞

用友NC uapjs RCE漏洞复现（实现文件写入）

用友NC-Cloud文件服务器用户绕过登陆漏洞（附POC）

【0Day | 福利抽奖】用友NC-Cloud漏洞Getshell（附EXP）

用友NC远程命令执行

23HW-0Day（漏洞检测Tools）V1.4

0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入

用友NC Cloud远程代码执行漏洞【反弹shell】

【漏洞速递 | Day】某友RCE漏洞（附EXP）

用友NC uapjs RCE漏洞

工具 | fupo_for_yonyou

在线咨询

微信