由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一...
【漏洞复现】用友NC Cloud系统runScript存在SQL注入漏洞
免责声明 漏洞描述 用友NC Cloud系统runScript存在SQL注入漏洞,攻击者未经授权可以访问数据库中的数据。 资产测绘 FOFA:app="用友-NC-Cloud" 漏洞复现...
【漏洞复现】用友nccloud+yonbip-ExportErrorAction-任意文件读取漏洞复现
01产品描述 用友NC-Cloud是一款专为大型企业设计的数字化平台,它深度融合了新一代数字技术,致力于推动企业的数字化转型。该平台以开放、互联、融合、智能为核心理念,为企业提供了一站式...
用友NC base64接口存在SQL注入漏洞 附POC软件
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
【漏洞复现】用友nccloud/nc-IImageInterfaceService/IBapIOService-xxe漏洞复现
01产品描述用友NC-Cloud是一款专为大型企业设计的数字化平台,它深度融合了新一代数字技术,致力于推动企业的数字化转型。该平台以开放、互联、融合、智能为核心理念,为企业提供了一站式的数字化转型解决...
用友NC Cloud saveDoc.ajax接口任意文件上传漏洞 附POC软件
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
【漏洞通告】用友NC Cloud ExportErrorAction 任意文件读取漏洞
01 漏洞概况用友NC Cloud的 ExportErrorAction 接口存在任意文件读取漏洞,攻击者利用该漏洞可获取敏感信息。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称用友NC Cloud...
高危漏洞利用工具1.2.5
工具介绍 该工具使用了ExpDemo-JavaFX项目,保留了核心的数据包请求接口,使用jdk1.8环境开发。目前只编写了oa系列,对相关漏洞进行复现和分析,极力避免exp的误报和有效性。 截止到目前...
【漏洞分析】用友NC PrintTemplateFileServlet 任意文件读取漏洞
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关 文章前言 上面的截图是某系统任意文件读取...
[1day]用友NC-Cloud系统某接口存在信息泄露漏洞
0x01 漏洞简述 — 用友NC-Cloud是一款基于云计算的企业管理软件,提供财务、人力资源、供应链管理等全方位业务管理功能,并结合大数据、人工智能等前沿技术,实现智能化决策支持和业务流程优化。NC...
【漏洞复现】用友NC-Cloud IUpdateService xml外部实体注入漏洞
01 — 漏洞名称 用友NC-Cloud IUpdateService XXE漏洞 02 — 漏洞影响 用友NC-Cloud 03 — 漏洞描述 用友NC-Cloud,大型企业数字化平台, 聚焦数字化...
[1day]用友NC某接口存在任意文件读取漏洞
0x01 漏洞简述—用友NC是一款企业级ERP(企业资源计划)软件,它提供了全面的财务、人力资源、采购、销售、生产等各种业务管理模块,适用于中小型企业和大型集团公司。用友NC具有良好的可扩展性和可定制...
17