产品介绍 用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术,旨在帮助企业创新管理模式、引领商业变革。 漏洞威胁 ...
hw用友nc65流量加密反序列化day
如图所示nc65使用了NetObjectInputStream自定义反序列化对流量加密反序列化了。存在反序列化漏洞 在实战过程中有些使用CommonsCollectionsK3链打成了。 还有一些dn...
漏洞预警 | 用友NC SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是用友网络科技股份有限公司开发的一款大型企业数字化平台。它主要用于企业的财务核算、成本管理、资金管理、固定资产管理、应收应付管理等...
「漏洞复现」用友NC linkVoucher SQL注入漏洞
0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测...
用友NC warningDetailInfo接口存在SQL注入漏洞
0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测...
用友NC6.5 importPmlSQL注入漏洞分析与复现
点击上方「蓝字」,关注我们环境配置l 系统:Winserver2008Rl 数据库:Oracle11Gl JDK:java 1.7.0_51l 复现版本:用友NC6.5源码分析Jar包所在位置:mod...
java工具推荐
推荐一下自己常用的java工具,java工具跨平台,且一般不会被杀,使得在实战中很好用。像冰蝎/哥斯拉/shiro_attack/ysoserial/marshalsec/burp这种人尽皆知的就不说...
【漏洞复现】用友NC系统的XML实体注入漏洞
0x01 阅读须知天擎攻防实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行...
用友NC系统registerServlet接口存在JNDI注入漏洞
用友NC系统registerServlet接口存在JNDI注入漏洞 fofa body="Client/Uclient/UClient.dmg" poc POST /portal/registerSe...
用友NC JNDI远程代码执行漏洞
声明文章仅用作网络安全人员对自己网站、服务器等进行自查检测,不可用于其他用途,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果...
用友NC down/bill存在SQL注入漏洞(XVE-2024-9469)
漏洞描述 用友NC /portal/pt/erfile/down/bill存在SQL注入漏洞,未经身份验证的攻击者可通过该漏洞获取数据库敏感信息。 资产测绘 FOFA:icon_hash="10859...
用友NC grouptemplet 任意文件上传漏洞
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!次条通常是广告,内容我也没验证...
17