【NC Cloud】用友NC Cloud系统XML外部实体注入

【NC Cloud】用友NC Cloud系统XML外部实体注入

0320

漏洞简介

UClient 提供全新客户端，消除浏览器依赖，完成用户与企业应用的链接优化，并支持企业应用在终端上的自动升级。NC Cloud是用友推出的大型企业数字化平台。用友网络科技股份有限公司NC Cloud存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。该系统IUpdateService接口存在实体注入漏洞

漏洞影响

用友NC Cloud

漏洞复现

poc利用

  此处内容已隐藏，请评论后刷新页面查看.

构造xml文件远程加载实现攻击目的

  此处内容已隐藏，请评论后刷新页面查看.

 

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞漏洞信息
喜欢就支持一下吧
点赞0 分享
Trojan的头像-Trojan至尊会员
PoisonX-Trojan
PoisonX
PoisonX
3个月前 1830
px rat-Trojan
px rat
px rat
4个月前 1398
NBplus-Trojan
NBplus
NBplus
3个月前 1305
Hippo河马网络-Trojan
Hippo河马网络
Hippo河马网络
3个月前 1270
winos4.0源码-Trojan
winos4.0源码
winos4.0源码
2个月前 1038
远控改1.0界面HP+ICOP-Trojan
远控改1.0界面HP+ICOP
远控改1.0界面HP+ICOP
3个月前 987
相关推荐
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx-Trojan
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
4个月前 148
Windows CSC服务提权-Trojan
Windows CSC服务提权
Windows CSC服务提权
3个月前 137
【任意文件上传】号卡极团分销管理系统-Trojan
【任意文件上传】号卡极团分销管理系统
【任意文件上传】号卡极团分销管理系统
4个月前 130
AJ-Report开源数据大屏 verification swagger-ui RCE-Trojan
AJ-Report开源数据大屏 verification swagger-ui RCE
AJ-Report开源数据大屏 verification swagger-ui RCE
4个月前 114
朵美客服平台任意文件上传漏洞-Trojan
朵美客服平台任意文件上传漏洞
朵美客服平台任意文件上传漏洞
4个月前 110
Windows WIFI驱动远程代码执行漏洞-Trojan
Windows WIFI驱动远程代码执行漏洞
Windows WIFI驱动远程代码执行漏洞
3个月前 106
【远程命令执行】WiseGiga NAS-Trojan
【远程命令执行】WiseGiga NAS
【远程命令执行】WiseGiga NAS
4个月前 94
【远程代码执行】Splunk Enterprise XML Parsing-Trojan
【远程代码执行】Splunk Enterprise XML Parsing
【远程代码执行】Splunk Enterprise XML Parsing
4个月前 85
【sql注入】WordPress plugin SupportCandy-Trojan
【sql注入】WordPress plugin SupportCandy
【sql注入】WordPress plugin SupportCandy
4个月前 84
评论 抢沙发
头像
自古评论出人才是你吗？
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认

    暂无评论内容

标签云寻找你喜欢的话题
链接提取 (0)钓鱼工具 (0)逆向工具 (0)远程命令执行 (1)远程任意代码执行 (1)远程代码执行 (2)远控工具 (2)运行环境 (0)路由洞 (1)资产测绘 (1)请求伪造 (1)蓝队工具 (0)编码工具 (0)红队笔记 (3)系统软件 (2)端口扫描 (1)移动安全 (0)目录扫描 (1)电车痴汉 (1)漏洞扫描 (6)