用友NC Cloud /fs/;/console 权限绕过漏洞

2024-07-19 用友NC Cloud PoC No

Description

用友NC-Cloud是用友网络科技公司推出的一款面向中小企业的云服务产品。用友NC-Cloud文件服务器存在root用户绕过,当登入时抓包发现数据包返回的是false,就表明存在漏洞,修改成true放行即可直接登录文件服务器后台。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities