用友NC /dcupdateService/files 接口存在反序列化漏洞

日期: 2023-06-12 | 影响软件: 用友NC | POC: 否

漏洞描述

用友NC是一款企业级管理软件，广泛应用于大中型企业。实现建模、开发、继承、运营、管理一体化的IT解决方案信息化平台。用友NC为C/S架构，使用Java编程 语言开发，客户端可以直接使用UClient，服务端接口为HTTP。用友NC6.5的一个页面，存在任意文件上传漏洞。漏洞产生的原因是上传文件没有类型限制，攻击者 无需身份验证的攻击者可以通过向目标系统发送特殊数据包来利用此漏洞，成功利用此漏洞的远程攻击者可以将任意文件上传至目标系统执行命令。

PoC代码

暂无

相关漏洞推荐