References https://www1.szu.edu.cn/nc/view.asp?id=456 https://mrxn.net/jswz/yonyou-nc-portalpage-content-XXE.html https://www.nsfocus.com.cn/html/2020/39_0605/920.html https://www.secrss.com/articles/20015 https://nic.xync.edu.cn/info/1012/2781.htm https://cn-sec.com/archives/2554908.html https://mrxn.net/jswz/yonyou-nc-saveProDefServlet-xxe-ssrf.html https://www1.szu.edu.cn/nc/view.asp?id=235
Related Vulnerabilities关于NC系统BapAnaRepDefService的sql注入漏洞的安全通告关于NC系统upload接口filename和billitem参数的任意文件上传漏洞的安全通告关于NC系统IMsgCenterWebService的sql注入漏洞的安全通告关于NC系统IObaExcelService的sql注入漏洞的安全通告关于NC系统查询报表对象时的sql注入漏洞的安全通告关于NC系统天威CA的sql注入漏洞的安全通告关于NC系统uimapi的sql注入漏洞的安全通告关于NC系统taskReport的sql注入漏洞的安全通告用友NC系统workflowService接口SQL注入漏洞关于NC系统oncelogin getAuth 接口存在sql注入漏洞的修复通告用友NC系统pagesServlet接口SQL注入漏洞用友NC系统linkVoucher接口SQL注入漏洞