搜索

[18660] 2021-08-29_用友漏洞速查checklist

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-08-29_用友漏洞速查checklist 用 友 漏 洞 速 查 c h e c k l i s t 原 创   f 4 l t J 4 y   h e r e 4 0 4   2 0 2 1 - 0 8 - 2 9 收 录 于 话 题   # 攻 防 思 路   , 9 个 0 x 0 0   背 景 背 景 项 目 中 碰 到 n c 系 统 还 是 比 较 多 的 ， 很 多 老 洞 都 没 有 修 复 ， 近 端 时 间 来 n c 也 陆 续 有 新 洞 出 来 ， 很 多 实 战 中 还 是 挺 好 用 的 。 本 次 文 章 略 微 盘 点 一 下 ， 好 兄 弟 们 按 图 索 骥 ， 早 1 秒 g e t s h e l l ， 然 后 续 1 秒 。 0 x 0 1   任 意 文 件 读 取 任 意 文 件 读 取 f i l e n a m e 参 数 可 以 读 取 下 列 所 有 文 件 ， 在 某 些 情 况 下 可 以 读 取 利 用 目 录 穿 越 可 读 取 / e t c / p a s s w d 等 文 件 实 战 中 ， 只 有 少 数 特 殊 情 况 ， 才 可 以 目 录 穿 越 ， 目 前 尚 未 碰 道 。 正 常 可 利 用 该 漏 洞 找 一 下 系 统 是 否 有 前 人 留 下 的 s h e l l ， 如 果 s h e l l 还 是 默 认 密 码 就 更 香 了 ， 直 接 连 接 。 0 x 0 2   控 制 台 密 码 绕 过 控 制 台 密 码 绕 过 有 时 候 这 里 的 密 码 默 认 会 直 接 在 上 面 写 着 ， 或 者 1 2 3 4 5 6 ， 不 过 也 可 以 通 过 返 回 包 实 现 任 意 用 户 登 录 ， 这 里 我 输 入 h a c k 用 户 ， 密 码 随 便 填 , 抓 包 将 返 回 包 0 改 为 1 , 即 可 任 意 用 户 登 录 上 传 发 生 在 / s e r v l e t / F i l e R e c e i v e S e r v l e ， 网 上 有 很 多 脚 本 。 此 处 不 再 附 录 。 可 以 根 据 参 考 连 接 去 找 。 0 x 0 4   最 新 的 最 新 的 N C 6 . 5 版 本 反 序 列 化 版 本 反 序 列 化 漏 洞 地 址 为 / s e r v i c e / ~ x b r l / X b r l P e r s i s t e n c e S e r v l e t ， 同 样 p o c ~ h t t p : / / x . x . x . x / N C F i n d W e b ? s e r v i c e = I P r e A l e r t C o n f i g S e r v i c e & f i l e n a m e = h t t p : / / x . x . x . x / u a p w s / i n d e x . j s p 0 x 0 3   任 意 文 件 上 传
0 x 0 5   用 友 用 友 N C   B e a n S h e l l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 地 址 为 / s e r v l e t / ~ i c / b s h . s e r v l e t . B s h S e r v l e 0 x 0 6     N C C l o u d   F S   文 件 管 理 文 件 管 理   S Q L   注 入 注 入 用 友   N C C l o u d   F S   文 件 管 理 登 录 页 面 对 用 户 名 参 数 没 有 过 滤 ， 存 在   S Q L   注 入 。 文 件 服 务 器 登 录 页 面 0 x 0 7   反 序 列 化 漏 洞 反 序 列 化 漏 洞   0 x 0 8     用 友 用 友   U 8   O A   S Q L 注 入 漏 洞 注 入 漏 洞 用 友   U 8   O A   t e s t . j s p   文 件 存 在   S Q L   注 入 漏 洞 . 0 x 0 9   又 一 处 上 传 漏 洞 又 一 处 上 传 漏 洞 漏 洞 地 址   / u a p w s / s a v e D o c . a j a x ? w s = h t t p : / / x x x . x x x . x x x . x x x / f s / / s e r v i c e / ~ x b r l / X b r l P e r s i s t e n c e S e r v l e t
参 考 连 接 参 考 连 接 h t t p s : / / m p . w e i x i n . q q . c o m / s / t K q G d M l z A h K u S L t U v 6 E 9 - g h t t p s : / / w w w . s h u n g g . c n / 2 2 5 . h t m l h t t p s : / / m p . w e i x i n . q q . c o m / s / 1 G Z K G K C Y t 5 D g 6 N T A _ 6 y l v Q
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理