网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍用友NC产品是面向集团企...
【漏洞速递 | Day】某友RCE漏洞(附EXP)
0x01 前言 用友NC Cloud大型企业数字化平台,深度应用新一代数字智能技术,完全基于云原生架构,打造开放、互联、融合、智能的一体化云平台,聚焦数智...
用友NC uapjs RCE漏洞
用友NC及NC Cloud系统存在任意文件上传漏洞,攻击者可通过uapjs(jsinvoke)应用构造恶意请求非法上传后门程序,此漏洞可以给NC服务器预埋后门,从而可以随意操作服务器。影响范围 NC6...
工具 | fupo_for_yonyou
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介fupo_for_yonyou是一款持续更新检测模块的用友漏洞检测工...
用友 NC XbrlPersistenceServlet反序列化
- 漏洞描述 -用友NC XbrlPersistenceServlet存在反序列化漏洞,该漏洞可能导致攻击者通过构造恶意的序列化数据来执行任意代码或导致拒绝服务。 - 影响范围 - 用友NC - ...
【已复现】用友NC反序列化漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。)安全通告用友NC是一款企业级ERP软件。作...
用友NC反序列化漏洞利用工具
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,小黑说安全及文章作者不为此承担任何责任。 0x01 ...
用友NC存在反序列化远程代码执行漏洞风险提示
漏洞公告 近日,安恒信息CERT监测到用友NC存在反序列化远程代码执行漏洞,目前技术细节及PoC未公开。攻击者可在未登录系统状态下,通过发送特定请求包触发反序列化,最终实现远程代码执行。安恒信息CER...
【已复现】用友NC6.5 反序列化漏洞
>>>> 漏洞名称:用友NC6.5 反序列化漏洞>>>> 组件名称:用友NC>>>> 漏洞类型:反...
漏洞速递 | 用友NC6.5 RCE漏洞
0x01 前言用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等,帮助企业实现数字化转型和高...
0day通告|用友 NC 反序列化远程代码执行漏洞
01 漏洞概况 用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等,帮助企业实现数...
【漏洞预警】用友 NC 命令注入漏洞
用友 NC 命令注入漏洞一、漏洞描述用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等,帮助...
17