漏洞描述 【漏洞对象】用友NC 【涉及版本】用友NC 6.5【漏洞描述】用友NC是一款企业级管理软件,在大中型企业广泛使用,实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。该漏洞允许黑客在无需登陆系统的情况下,通过某接口直接上传文件,进而获得目标系统管理权限。
相关漏洞推荐 用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞 用友NC /portal/pt/portalcombo/importCombo XML 外部实体注入漏洞 用友NC存在 oncelogin/getAuth SQL注入漏洞 用友NC /portal/pt/oacoSchedulerEvents/uncancelEvent SQL 注入漏洞 用友NC /ebvp/register/qrySubPurchaseOrgByParentPk SQL 注入漏洞 用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞 用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞 用友NC OAUserQryServlet 反序列化漏洞 用友NC OAUserAuthenticationServlet 反序列化漏洞 用友NC ContactsQueryServiceServlet 反序列化漏洞 POC 用友NC UserSynchronizationServlet 反序列化漏洞 用友NC ContactsFuzzySearchServlet 反序列化漏洞 用友 NC /portal/pt/nc5x/fwd 存在跨站点脚本攻击漏洞