0x01 阅读须知
天擎攻防实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!
0x02 漏洞描述
(一) 用友NC
(二) 漏洞简介
通过portal端的docServlet漏洞实现任意文件读取,从而窃取服务器敏感信息。
NC65
hunter语法:
app.name="用友 UAP"
漏洞POC发布在知识星球
0x03 修复方案
官方修复缓解措施
补丁链接
打对应补丁,重启服务,各版本补丁获取方式如下:
1.NC65方案
补丁名称:patch_portal65_docServlet未登录安全漏洞
补丁编码:NCM_NC6.5_000_109902_20231108_GP_432890950
版本获取途径
https://security.yonyou.com/#/patchInfo?foreignKey=bb848826783141408af1bc9666dc0ace