搜索

[783] 2021-06-23_【CNVD-2021-30167附PoC】用友NCBeanShell远程代码执行漏洞复现

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2021-06-23_【CNVD-2021-30167附PoC】用友NCBeanShell远程代码执行漏洞复现 【 C N V D - 2 0 2 1 - 3 0 1 6 7   |   附 P o C 】 用 友 N C   B e a n S h e l l 远 程 代 码 执 行 漏 洞 复 现 b g b i n g 安 全   2 0 2 1 - 0 6 - 2 3 以 下 文 章 来 源 于 渗 透 X i a o 白 帽   ， 作 者 S u P e j k j 0 x 0 1   简 介 简 介 该 漏 洞 是 由 于 用 友 N C 对 外 开 放 了 B e a n S h e l l 接 口 ， 攻 击 者 可 以 在 未 授 权 的 情 况 下 直 接 访 问 该 接 口 ， 并 构 造 恶 意 数 据 执 行 任 意 代 码 并 获 取 服 务 器 权 限 。 0 x 0 2   影 响 版 本 影 响 版 本 0 x 0 3   漏 洞 复 现 漏 洞 复 现 F O F A 语 句 ： 渗 透 渗 透 X i a o 白 帽 白 帽   . 积 硅 步 以 致 千 里 ， 积 怠 惰 以 致 深 渊 ！ N C 6 . 5 版 本 i c o n _ h a s h = " 1 0 8 5 9 4 1 7 9 2 "
访 问 目 标 站 点 这 个 酱 紫 访 问 目 标 站 点 这 个 酱 紫 执 行 命 令 执 行 命 令 P o C : / s e r v l e t / ~ i c / b s h . s e r v l e t . B s h S e r v l e t
脚 本 验 证 脚 本 验 证 用 脚 写 的 太 菜 就 不 放 出 来 见 笑 了 0 x 0 4   修 复 方 案 修 复 方 案 【 往 期 推 荐 】 【 往 期 推 荐 】 【 内 网 渗 透 】 内 网 信 息 收 集 命 令 汇 总 【 内 网 渗 透 】 域 内 信 息 收 集 命 令 汇 总 【 超 详 细   |   P y t h o n 】 C S 免 杀 - S h e l l c o d e   L o a d e r 原 理 ( p y t h o n ) 【 超 详 细   |   P y t h o n 】 C S 免 杀 - 分 离 + 混 淆 免 杀 思 路 【 超 详 细 】 C V E - 2 0 2 0 - 1 4 8 8 2   |   W e b l o g i c 未 授 权 命 令 执 行 漏 洞 复 现 【 超 详 细   |   附 P o C 】 C V E - 2 0 2 1 - 2 1 0 9   |   W e b l o g i c   S e r v e r 远 程 代 码 执 行 漏 洞 复 现 【 奇 淫 巧 技 】 如 何 成 为 一 个 合 格 的 “ F O F A ” 工 程 师 记 一 次 H W 实 战 笔 记   |   艰 难 的 提 权 爬 坑 【 超 详 细 】 M i c r o s o f t   E x c h a n g e   远 程 代 码 执 行 漏 洞 复 现 【 C V E - 2 0 2 0 - 1 7 1 4 4 】 官 方 已 发 布 安 全 补 丁 ， 建 议 使 用 该 产 品 的 用 户 及 时 安 装 该 漏 洞 补 丁 包 。 下 载 链 接 ： h t t p : / / u m c . y o n y o u . c o m / u m p / q u e r y p a t c h d e t a i l e d m n g ? P K = 1 8 9 8 1 c 7 a f 4 8 3 0 0 7 d b 1 7 9 a 2 3 6 0 1 6 f 5 9 4 d 3 7 c 0 1 f 2 2 a a 5 f 5 d 1 9
【 超 详 细 】 F a s t j s o n 1 . 2 . 2 4 反 序 列 化 漏 洞 复 现 走 过 路 过 的 大 佬 们 留 个 关 注 再 走 呗 走 过 路 过 的 大 佬 们 留 个 关 注 再 走 呗 往 期 文 章 有 彩 蛋 哦 往 期 文 章 有 彩 蛋 哦 从 理 论 、 应 用 、 实 践 三 个 维 度 讲 K a l i   L i n u x 渗 透 测 试 ; 基 于 K a l i 滚 动 更 新 版 , 上 百 种 主 工 具 和 命 令 ; 1 4 5 个 实 例 手 把 手 带 你 学 习 ； 环 境 搭 建 、 信 息 收 集 、 漏 洞 扫 描 、 嗅 探 欺 骗 、 密 码 攻 击 、 无 线 渗 透 。 从 理 论 、 应 用 和 实 践 三 个 维 度 讲 解 新 版 M e t a s p l o i t   5 渗 透 测 试 ; 通 过 1 5 3 个 操 作 实 例 手 把 手 带 你 学 习 和 实 践 ； 涵 盖 环 境 搭 建 、 漏 洞 信 息 获 取 、 项 目 准 备 、 实 施 攻 击 、 漏 洞 利 用 等 。 基 于 K a l i   L i n u x 环 境 ， 从 理 论 、 应 用 和 实 践 三 个 维 度 详 解 W i n d o w s 渗 透 测 试 ， 通 过 1 3 6 个 操 作 实 例 手 把 手 带 领 读 者 学 习 ， 详 解 环 境 搭 建 、 主 机 发 现 、 嗅 探 欺 骗 、 密 码 攻 击 、 漏 洞 扫 描 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理