用友NC BeanShell_未授权RCE

文章目录

漏洞信息
Fofa
Zoomeye

漏洞信息

漏洞信息：CNVD-2021-30167，2021年6月通报。存在一个未授权的执行命令的接口，访问即可执行任意命令。
影响版本：NC 6.5

Fofa

fofa.so搜索语句：icon_hash=“1085941792”

Zoomeye

zoomeye.org搜索语句：app:“Yonyou NC httpd”

第一条记录，点击ip地址右边的访问箭头➡️，进入首页：

直接访问/servlet/~ic/bsh.servlet.BshServlet：

执行验证命令：

用友NC BeanShell_未授权RCE相关推荐

蓝海卓越计费管理系统 debug.php_未授权RCE
文章目录 Fofa搜索:title=="蓝海卓越计费管理系统". 点开第一个搜索结果: /debug.php未授权访问,文件提供一个命令执行的接口: 输入Poc验证 ...
（转）Confluence 未授权 RCE (CVE-2019-3396) 漏洞分析
看到官方发布了预警,于是开始了漏洞应急.漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞,攻击者 ...
cve-2019-11076 Cribl UI 1.5.0 未授权命令执行漏洞分析
Cribl是一款日志分析工具.Cribl UI是其中的一个用户界面. Cribl UI 1.5.0版本中存在安全漏洞.远程攻击者可借助未认证的Web请求利用该漏洞运行任意命令. 前言前几天瞎逛 Gi ...
安全扫描失败无法上传_Apache Solr 未授权上传（RCE）漏洞的原理分析与验证
漏洞简介 Apache Solr 发布公告,旧版本的ConfigSet API 中存在未授权上传漏洞风险,被利用可能导致 RCE (远程代码执行). 受影响的版本: Apache Solr6.6.0 ...
Apache Solr 未授权上传（RCE）漏洞（CVE-2020-13957）的原理分析与验证
聚焦源代码安全,网罗国内外最新资讯! 01 漏洞简介 Apache Solr 发布公告,旧版本的ConfigSet API 中存在未授权上传漏洞风险,被利用可能导致 RCE (远程代码执行). 受影 ...
通达+oa+php+文件+乱,通达OA任意文件删除/OA未授权访问+任意文件上传RCE漏洞复现...
0x00 简介通达OA采用基于WEB的企业计算,主HTTP服务器采用了世界上最先进的Apache服务器,性能稳定可靠.数据存取集中控制,避免了数据泄漏的可能.提供数据备份工具,保护系统数据安全.多级 ...
用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801)
0x01 产品简介用友NC是一款企业级ERP软件.作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计.采购管理.销售管理.物料管理.生产计划和人力资源管理等,帮助企业实现数字化转 ...
二十八种未授权访问漏洞合集（暂时最全）
目录 0x01 未授权漏洞预览 0x02 Active MQ 未授权访问 0x03 Atlassian Crowd 未授权访问 0x04 CouchDB 未授权访问 0x05 Docker 未授权访问 ...
Redis未授权访问漏洞记录（端口:6379）
目录 Redis 扫描未授权登录以及利用写入SSH公钥,进行远程登录定时任务反弹shell 写入一句话木马其它一句话木马写入/etc/passwd文件利用主从复制RCE 本地Red ...