用友NCCloud 管理端存在弱口令漏洞

2024-04-08 用友NC PoC No

Description

用友NC Cloud存在一个默认账号:supersecurity ,且在初始化的情况下,未设置密码。

攻击者可以通过重置修改 supersecurity 用户的密码方式,来登录管理后台进行高危操作。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities