漏洞描述
用友U8Cloud的NCPortalServlet存在XXE漏洞，攻击者可以通过构造恶意的XML数据，利用外部实体注入（XXE）技术读取服务器上的敏感文件或执行其他未授权操作，可能导致敏感信息泄露。
用友U8Cloud /servlet/~uap/nc.merp.bs.maportal.NCPortalServlet XML 外部实体注入漏洞
PoC代码
暂无相关漏洞推荐
- POC 用友U8Cloud pubsmsservlet 远程代码执行漏洞
- POC 用友U8Cloud pubsmsservlet 远程代码执行漏洞
- 用友U8Cloud NCCloudGatewayServlet 命令注入漏洞
- 用友U8Cloud ExportUfoFormatAction SQL注入
- 用友 U8 cloud nc.itf.uap.pfxx.IPFxxFileService 存在任意文件上传漏洞
- 用友U8Cloud getReportIdsByTaskId sql注入
- 关于用友GRP-U8Cloud内控管理软件(taskcenter)存在逻辑缺陷漏洞的安全通告
- 用友 U8Cloud QuerySoapServlet XXE注入漏洞
- 用友 U8Cloud NCMERPDownloadServlet XXE注入漏洞
- POC 用友 U8Cloud QuerySoapServlet SQL注入漏洞
- 用友U8Cloud pub.sql.query SQL注入漏洞
- 关于用友GRP-U8Cloud内控管理软件(/XXX/getAuthorizer、/XXX/getCzyTableByUnit)存在敏感信息泄露漏洞的安全通告
- 用友U8Cloud /servlet/~uap/nc.bs.sm.login2.RegisterServlet SQL 注入漏洞