点击上方「蓝字」,关注我们环境配置l 系统:Winserver2008R2l 数据库:Oraclel JDK:java 1.7l 复现版本:yonyouNC6.5源码分析漏洞触发路径:/uapws/i...
某友某系统某接口存在XXE漏洞
01漏洞描述 Yonyou NC是一款成熟的企业管理软件,已经在国内外众多企业中得到广泛应用。它具有完善的功能、稳定的性能、丰富的经验和优秀的服务,可以帮助企业提高管理效率、降低成本、提升竞争...
1day | 用友u8反序列化RCE漏洞
0x02 漏洞描述 (一) 用友u8-cloud 用友U8 cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型、集团型企业,提供企业级云ERP整体解决方案。它包含ERP的各项应用,包括iUA...
【漏洞复现】(1day)用友u8c-FileTransportServlet-存在反序列化rce漏洞
0x01 阅读须知SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计...
【漏洞复现】用友u8c-CacheInvokeServlet-存在反序列化rce漏洞
0x01 阅读须知SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计...
用友U8Cloud多个1day漏洞复现
免责声明1. 本文仅用于技术交流,目的是向相关安全人员展示漏洞的存在和利用方式,以便更好地提高网络安全意识和技术水平。2. 任何人不得利用本文中的技术手段进行非法攻击和侵犯他人的隐私和财产权利。一旦发...
Yonyou NC6.5 uapim文件上传漏洞分析复现
环境配置l 系统:Winserver2008l 数据库:Oraclel JDK:java 1.7l 复现版本:yonyouNC6.5源码分析URL:uapim/upload/grouptemplet?...
用友Yonyou UAP/NC存在任意文件下载漏洞
皓月当空,明镜高悬文末有图片更好保存(包含福利内容)~漏洞早知道 漏洞名称:UAP/NC存在任意文件下载漏洞漏洞出现时间:2023年11月22...
【严重漏洞】用友 U8cloud系统NCMERPServlet接口存在SQL注入漏洞
皓月当空,明镜高悬文末有图片更好保存(包含福利内容)~漏洞早知道 漏洞名称:U8cloud系统NCMERPServlet接口存在SQL注入漏洞...
【严重漏洞】U8cloudv1.0-v5.0版本ResetPwd.jsp存在SQL注入漏洞
皓月当空,明镜高悬文末有图片更好保存(包含福利内容)~漏洞早知道 漏洞名称:U8cloudv1.0-v5.0版本ResetPwd.jsp存在S...
【漏洞预警】用友U8cloud FileTransportServlet反序列化漏洞
漏洞详情:用友U8cloud中FileTransportServlet存在反序列化漏洞,攻击者通过发送恶意数据包,利用反序列化数据包,达到命令执行的效果,导致系统被攻击与控制。厂商:用友影响产品:用友...
漏洞预警|U8cloud Sql注入漏洞
漏洞来源 https://security.yonyou.com/#/patchInfo?foreignKey=c024cdc825ea415184caf87aacb68f9c漏洞概述攻...
3