用友 NC bsh.servlet.BshServlet 远程命

作者: migrate_ | 来源:发表于2021-06-09 17:13 被阅读0次

用友 NC bsh.servlet.BshServlet 远程命
X友 NC 远程命令执行
过去半年工作的挑战
udp测试远程端口
关于工作-3
Linux Kali 渗透测试基本工具--NETCAT 的使用
云ERP和传统ERP的区别
2018-12-26 基本工具—— netcat -NC
Linux测试与端口的联通性(nc)
Linux nc跨机器快速传大文件

遵纪守法

任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益

一：漏洞描述

用友 NC bsh.servlet.BshServlet 存在远程命令执行漏洞，通过BeanShell 执行远程命令获取服务器权限

二: 漏洞影响

用友 NC

三: 漏洞复现

FOFA: icon_hash="1085941792"

访问页面如下

1.jpg

漏洞Url为

/servlet/~ic/bsh.servlet.BshServlet

2.jpg

用友 NC bsh.servlet.BshServlet 远程命
遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危...
X友 NC 远程命令执行
X友 NC 远程命令执行一、漏洞简介用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、...
过去半年工作的挑战
【从用友NC到JavaWeb】从2013年到2017年年底，在这漫长的5年时间里，我一直从事于用友ERP系统NC系...
udp测试远程端口
nc 命令可以满足需求:nc -p 本地端口 -u 远程host 远程端口 -p 指定绑定本地哪个端口-u 使用 ...
关于工作-3
今天想聊一下NC（用友）系统。国内现在规模最大做的最成功的两家财务软件公司就是用友和金蝶，其中用友排名第一。目前...
Linux Kali 渗透测试基本工具--NETCAT 的使用
一、使用NC进行远程控制正向server A : nc -lp 333 -c bashclient B :...
云ERP和传统ERP的区别
以用友U8 cloud云ERP和用友U8、U9、NC等传统ERP为例 1、云ERP新在哪里？答：“三新”——新模...
2018-12-26 基本工具—— netcat -NC
NC呢可有以下几种用途： 1.远程探测并连接端口 nc -nv 192.168.75.2 333(端口号) 2.远...
Linux测试与端口的联通性(nc)
本文主要介绍Linux中的nc命令。其可以检测本机与远程端口的联通性。 1、如果系统中还没有nc的话可以直接安装：...
Linux nc跨机器快速传大文件
Related: linux nc命令传输文件(远程复制文件) http://www.jb51.net/LINUX...