漏洞描述
用友NC系统的 /portal/pt/portalcombo/importCombo 接口存在XML外部实体注入（XXE）漏洞。该接口在处理文件上传请求时，未对上传的XML文件进行严格的安全校验，允许攻击者注入恶意XML代码并引用外部实体。攻击者可构造包含DNSlog地址的恶意XML payload，诱导服务器解析并访问指定DNSlog服务器，通过DNSlog记录验证漏洞存在。该漏洞可能导致服务器本地敏感文件读取、内部网络探测、敏感信息泄露等严重安全风险。
用友NC /portal/pt/portalcombo/importCombo XML 外部实体注入漏洞
PoC代码
暂无相关漏洞推荐
- 用友NC存在 oncelogin/getAuth SQL注入漏洞
- 用友NC /portal/pt/oacoSchedulerEvents/uncancelEvent SQL 注入漏洞
- 用友NC /ebvp/register/qrySubPurchaseOrgByParentPk SQL 注入漏洞
- 用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞
- 用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞
- 用友NC OAUserQryServlet 反序列化漏洞
- 用友NC OAUserAuthenticationServlet 反序列化漏洞
- 用友NC ContactsQueryServiceServlet 反序列化漏洞
- POC 用友NC UserSynchronizationServlet 反序列化漏洞
- 用友NC ContactsFuzzySearchServlet 反序列化漏洞
- 用友 NC /portal/pt/nc5x/fwd 存在跨站点脚本攻击漏洞
- POC 用友NC IMsgCenterWebService 命令执行漏洞
- POC 用友nc soapRequest.ajax 命令执行漏洞