文章分类 -  NC技术维护

NC技术维护
NC57 bsh.servlet.BshServlet漏洞解决方案没有官方补丁的解决方案老版本5.7或者6.5以下版本
摘要：反正这个漏洞就是一个屌炸天的漏洞，也不知道用友的测试部门是吃什么的。这个漏洞是直接通过URL路径无任何身份验证无任何权限验证就拿到了 整台机器的控制权限。可以执行任何远程调用，远程刷马什么的破坏。 吐槽点：用友只支持6.5的以上版本的补丁，老版本用友的系统没有补丁，并且，现在去找6.5以上版本漏洞补 阅读全文
posted @ 2022-10-31 16:49 KP陈 阅读(1019) 评论(1) 推荐(0)