01 漏洞概述用友NC jiuqisingleservlet 接口处存在反序列化漏洞,未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web服务器。0...
用友nc65 jiuqisingleservlet前台反序列化 POC+分析
PART.01免责声明道一安全(本公众号)的技术文章仅供参考 PART.02漏洞描述用友NC是一个全面的企业资源规划(ERP)软件,可以帮助中小型企业实现资源规划和管理。该软件综合了财务、销售、采购、...