摘要：
## 漏洞描述 用友 U8 OA test.jsp文件存在 SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： 
评论(0)
推荐(0)
摘要：
## 漏洞描述 用友 U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： 
评论(0)
推荐(0)
摘要：
## 漏洞简介 用友U8 CRM客户关系管理系统 getemaildata.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取到服务器中的敏感文件。 用友 U8 CRM客户关系管理系统 getemaildata.php文件存在任意文件上传漏洞，攻击者通过漏洞可以获取到服务器权限，攻击服务器 ## 阅读全文
posted @ 2023-09-07 16:04
学安全的小白
阅读(1177)
评论(0)
推荐(0)
摘要：
## 漏洞描述 用友NC6.5版本存在反射型xss ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` 访问页面： 
评论(0)
推荐(0)
摘要：
## 漏洞复现 fofa语法：app="用友-UFIDA-NC" POC: ``` POST /uapws/service/nc.itf.ses.inittool.PortalSESInitToolService HTTP/1.1 Host: {{Hostname}} User-Agent: Moz 阅读全文
posted @ 2023-09-07 15:55
学安全的小白
阅读(1695)
评论(0)
推荐(0)
摘要：
漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器 影响范围 NC63、NC633、NC65、NC Cloud1903、NC Cloud1909、NC Clo 阅读全文
posted @ 2023-09-07 15:54
学安全的小白
阅读(3750)
评论(1)
推荐(0)
摘要：
## 漏洞描述 用友nc有个接口可以获取数据库账户密码，不过是老版本了 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` POC:`/uapws/service` 
评论(0)
推荐(0)
摘要：
## 漏洞描述 用友 NCCloud FS文件管理登录页面对用户名参数没有过滤，存在SQL注入。 ## 漏洞影响 用友NC Cloud且存在FS文件服务器配置管理登录页面。 ## 漏洞复现 fofa语法：`app="用友-NC-Cloud" && icon_hash="1596996317"` 用友 阅读全文
posted @ 2023-09-07 15:46
学安全的小白
阅读(1170)
评论(0)
推荐(0)
摘要：
## 漏洞概述 该漏洞是由于用友 NC 对外开放了 BeanShell 测试接口，并没有设置权限，攻击者可利用该漏洞在未授权的情况下，构造恶意数据，执行任意代码，最终获取服务器最高权限。 ## 影响版本 用友NC6.5版本 ## 漏洞复现 fofa语法：`title=="YONYOU NC"` 系统 阅读全文
posted @ 2023-09-07 15:44
学安全的小白
阅读(2193)
评论(0)
推荐(0)
摘要：
## 漏洞描述 用友ERP-NC控制台存在控制台密码绕过漏洞，攻击者可以输入默认密码123456或者抓取更改返回数据包实现任意用户登录。 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面 
评论(3)
推荐(0)
浙公网安备 33010602011771号