Description
用友NC-Cloud是用友网络科技公司推出的一款面向中小企业的云服务产品。 用友NC Cloud /download接口存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
用友NC /download 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/zan8in/pocwiki/blob/main/%E7%94%A8%E5%8F%8BNC%E7%9A%84download%E6%96%87%E4%BB%B6%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
https://www.cnblogs.com/pursue-security/p/17764766.html
https://blog.csdn.net/qq_44905116/article/details/135741511
https://www.lmboke.com/archives/yong-you-nc-downcoursewareren-yi-wen-jian-du-qu
https://mrxn.net/tag/%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96
https://zone.huoxian.cn/d/194-nc
https://cn-sec.com/archives/2232588.html
https://www.yingjikeji.cn/sys-nd/716.html
https://www.ddpoc.com/DVB-2023-5226.html