[1day]用友NC某接口存在任意文件下载漏洞

[1day]用友NC某接口存在任意文件下载漏洞

CodeWarrior 晴天安全 2024-01-23 17:50

0x01 漏洞简述

用友NC是一款成熟的企业级ERP软件,提供全面的财务、人力资源、采购、销售等多个模块,实现业务流程的数字化管理和资源协同。它具备高度定制化能力,适应不同企业的需求,并支持移动办公,提高工作效率。用友NC拥有丰富的功能和可靠的性能,帮助企业实现信息共享、业务流程优化和数据分析,提升竞争力和决策效果。

0x02 资产测绘

Hunter语法:
app.name="用友 UFIDA NC"      

0x03 漏洞复现

0x04 圈子介绍

第一时间获取新的漏洞讯息,圈内每天更新1-3篇漏洞资源

https://wiki.freebuf.com/front/societyFront?invitation_code=2ded0434&society_id=147&source_data=2