用友NC - 第 16 | CN-SEC 中文网

安全文章

用友NC uapjs RCE漏洞复现（实现文件写入）

前段时间某个项目刚好碰到/uapjs/jsinvoke/?action=invoke{"serviceName":"nc.itf.iufo.IBaseSPService","methodName":"...

10月13日63 views评论

阅读全文

安全文章

用友NC-Cloud文件服务器用户绕过登陆漏洞（附POC）

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

08月31日369 views评论

阅读全文

安全文章

【0Day | 福利抽奖】用友NC-Cloud漏洞Getshell（附EXP）

0x01 前言用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数...

08月17日94 views评论

阅读全文

安全漏洞

用友NC远程命令执行

曾子曰：“吾日三省吾身：为人谋而不忠乎？与朋友交而不信乎？传不习乎？”漏洞复现访问漏洞url：/servlet/~ic/bsh.servlet.BshServlet在该界面可命令执行。文笔生疏，措辞浅...

08月17日61 views评论

阅读全文

HW&HVV

23HW-0Day（漏洞检测Tools）V1.4

工具简介为更好帮助师傅们进行安全自查检测，银遁安全团队编写了一款最新公开漏洞的检测工具该工具目前包含收录了最新公开的23个漏洞POC 或 EXP 2023/8/16 ...

08月16日152 views评论

阅读全文

0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入

08月12日安全漏洞248 views评论

阅读全文

安全文章

用友NC Cloud远程代码执行漏洞【反弹shell】

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍用友NC产品是面向集团企...

07月31日234 views评论

阅读全文

安全漏洞

【漏洞速递 | Day】某友RCE漏洞（附EXP）

0x01 前言用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智...

07月24日273 views评论

阅读全文

安全漏洞

用友NC uapjs RCE漏洞

用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器。影响范围 NC6...

07月21日368 views评论

阅读全文

安全工具

工具 | fupo_for_yonyou

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介fupo_for_yonyou是一款持续更新检测模块的用友漏洞检测工...

07月15日150 views评论

阅读全文

用友 NC XbrlPersistenceServlet反序列化

- 漏洞描述 -用友NC XbrlPersistenceServlet存在反序列化漏洞，该漏洞可能导致攻击者通过构造恶意的序列化数据来执行任意代码或导致拒绝服务。 - 影响范围 - 用友NC - ...

07月03日安全漏洞122 views评论

阅读全文

安全漏洞

【已复现】用友NC反序列化漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。）安全通告用友NC是一款企业级ERP软件。作...

06月05日222 views评论

阅读全文

用友NC uapjs RCE漏洞复现（实现文件写入）

用友NC-Cloud文件服务器用户绕过登陆漏洞（附POC）

【0Day | 福利抽奖】用友NC-Cloud漏洞Getshell（附EXP）

用友NC远程命令执行

23HW-0Day（漏洞检测Tools）V1.4

0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入

用友NC Cloud远程代码执行漏洞【反弹shell】

【漏洞速递 | Day】某友RCE漏洞（附EXP）

用友NC uapjs RCE漏洞

工具 | fupo_for_yonyou

用友 NC XbrlPersistenceServlet反序列化

【已复现】用友NC反序列化漏洞安全风险通告

在线咨询

微信