用友NC registerServlet JNDI 远程代码执行漏洞

2024-05-11 用友NC PoC No

Description

用友NC registerServlet 接口处存在JNDI远程代码执行漏洞,未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web服务器。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities