用友NC系列漏洞检测利用工具
声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！
目录标题
- YongYouNcTool
- 启动及适配环境
- 核心功能
- 界面预览
- 一键检测
- 命令执行回显
- 文件落地
- 一键打入内存马
- 文件读取/目录浏览
- http/socks5代理
- 工具注意事项
YongYouNcTool
一款漏洞检测工具：用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等功能
源地址：
https://github.com/wgpsec/YongYouNcTool
启动及适配环境
双击此插件即可启动
环境：jdk8
核心功能
- BshServlet rce
- jsInvoke rce
- DeleteServlet cc6 反序列化
- DownloadServlet cc6 反序列化
- FileReceiveServlet cc6 反序列化
- fsDownloadServlet cc6 反序列化
- MonitorServlet cc6 反序列化
- MxServlet cc6 反序列化
- monitorservlet cc6 反序列化
- UploadServlet cc6 反序列化
- NCMessageServlet cc7 反序列化
- NCFindWeb 文件读取/列目录
界面预览
一键检测
命令执行回显
文件落地
一键打入内存马
文件读取/目录浏览
http/socks5代理
工具注意事项
- 不同类型的漏洞能够利用的方式也不同，比如有的能打内存而有的不能(也有的是暂未实现进去)
- 不同的实战环境可能存在差异，请理性看待。
- jsInvoke rce命令执行模块建议打了一次后抓包出来手动执行，目前的方案是执行一次就写入一个文件，很不优雅。另外就是为了兼容windows和linux，工具内置了两种命令格式，但由于目标环境原因命令实际上会被执行两次，所以还是建议抓包出来手动执行后续命令。
令执行模块建议打了一次后抓包出来手动执行，目前的方案是执行一次就写入一个文件，很不优雅。另外就是为了兼容windows和linux，工具内置了两种命令格式，但由于目标环境原因命令实际上会被执行两次，所以还是建议抓包出来手动执行后续命令。
相关文章：
用友NC系列漏洞检测利用工具
声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！ 目录标题 YongYouNcTool启动及适配环境核心功能界面预览一键检测命令执…...
PostgreSQL 创建表格
PostgreSQL 创建表格 在数据库管理中，表格（Table）是数据存储的基础。PostgreSQL作为一款强大的开源对象关系型数据库管理系统（ORDBMS），创建表格是其最基本的功能之一。本文将详细讲解如何在PostgreSQL中创…...
一周一个Unity小游戏2D反弹球游戏 - 球的死区及球重生
前言 本文将实现当球弹到球板下方的死亡区域后，球会被重置到球板上发射点，并且重置物理状态的逻辑。 创建球的死亡区 之前创建的在屏幕下方的空气墙碰撞体可以将其Is Trigger勾选上，让其成为一个触发器，用来检测球是否进入该区域，如下。 创建一个脚本名为Deadzone…...
本地部署 DeepSeek：从 Ollama 配置到 Spring Boot 集成
前言 随着人工智能技术的迅猛发展，越来越多的开发者希望在本地环境中部署和调用 AI 模型，以满足特定的业务需求。本文将详细介绍如何在本地环境中使用 Ollama 配置 DeepSeek 模型，并在 IntelliJ IDEA 中创建一个 Spring Boot 项目来调用该模型…...
vue3:三项目增加404页面
一、路由添加 1、官网地址 带参数的动态路由匹配 | Vue Routerhttps://router.vuejs.org/zh/guide/essentials/dynamic-matching.html 2、复制核心语句 { path: /:pathMatch(.*)*, name: NotFound, component: NotFound } 3、粘贴到路由index.js中 4、建立页面 在view文件夹…...
MCAL（Microcontroller Abstraction Layer）介绍
目录 MCAL的核心作用 MCAL的模块组成 1. 微控制器驱动（Microcontroller Drivers） 2. I/O驱动（DIO, PWM, ADC等） 3. 通信驱动（Communication Drivers） 4. 存储驱动（Memory Drivers…...
爬虫：PhantomJS的详细使用和实战案例
文章目录 一、PhantomJS介绍1.1 什么是 PhantomJS1.2 PhantomJS 的特点与优势二、PhantomJS 的安装2.1 在 macOS 上安装 PhantomJS2.2 在 Linux 上安装 PhantomJS2.3 在 Windows 上安装 PhantomJS2.4 验证安装三、PhantomJS 的基本使用3.1 示例 1：打开网页并截图3.2 示例 2：获…...
目标检测——数据处理
1. Mosaic 数据增强 Mosaic 数据增强步骤: (1). 选择四个图像： 从数据集中随机选择四张图像。这四张图像是用来组合成一个新图像的基础。 (2) 确定拼接位置： 设计一个新的画布(输入size的2倍)，在指定范围内找出一个随机点（如…...
深度学习工程师的技术图谱和学习路径
在构建一个深度学习工程师的技术图谱时，按照“技能树与能力模型”的结构可以帮助清晰地展示出技术体系的层次化关系，帮助学习者更好地理解每个技术点的依赖与顺序。 深度学习工程师的技术图谱和学习路径 以下是深度学习工程师的技能树，包括从基础到进阶的学习路径，以及对…...
Qt 文件操作+多线程+网络
文章目录 1. 文件操作1.1 API1.2 例子1，简单记事本1.3 例子2，输出文件的属性 2. Qt 多线程2.1 常用API2.2 例子1，自定义定时器 3. 线程安全3.1 互斥锁3.2 条件变量 4. 网络编程4.1 UDP Socket4.2 UDP Server4.3 UDP Client4.4 TCP Socket4.5 …...
如何使用ArcGIS Pro制作横向图例：详细步骤与实践指南
ArcGIS Pro，作为Esri公司推出的新一代地理信息系统（GIS）平台，以其强大的功能和灵活的操作界面，在地理数据处理、地图制作和空间分析等领域发挥着重要作用。 在地图制作过程中，图例作为地图的重要组成部分&…...
Kotlin 嵌套类和内部类
在Kotlin中，嵌套类（Nested Class）和内部类（Inner Class）是两种不同的类，它们在定义和使用上有一些区别。 1.嵌套类（Nested Classes）默认是静态的（即等同于Java中的stati…...
蓝蝶（BlueStacks）模拟器Root、Magisk、LSPosed及Shamiko框架安装与过应用检测指南
蓝蝶（BlueStacks）模拟器Root、Magisk、LSPosed及Shamiko框架安装与过应用检测指南 蓝蝶bluestacks模拟器root和magisk以及Lsposed和shamiko框架的安装过应用检测 一、引言 蓝蝶（BlueStacks）模拟器是一款广受欢迎的安卓模拟器&…...
OpenCV计算摄影学（6）高动态范围成像（HDR imaging）
操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 高动态范围成像（HDR imaging）是一种图像处理技术，旨在通过增加图像的动态范围来更准确地表示真实世界的亮度差…...
[ComfyUI][AI生图]如何在Comfyui中安装插件管理器
如何在ComfyUI便携版中安装插件管理器 在现代软件环境中，图形用户界面（GUI）提供了一种直观的方式来与应用程序交互。ComfyUI是一个出色的GUI框架，它使用户能够通过图形化方式配置和管理他们的应用程序。特别是ComfyUI的便携版，它允许用户在没有安装的情况下使用这一工具，…...
初探Ollama与deepseek
什么是Ollama？它与大模型有什么联系？ 简单说，Ollama就像是你电脑上的一个 “大模型小助手”。 以前，很多强大的大语言模型，比如能回答各种问题、写文章、翻译等的那些模型，要么只能在网上的服务器上用&am…...
Linux top 常用参数记录
top命令经常用来监控linux的系统状况，能实时显示系统中各个进程、线程的资源占用情况，是常用的性能分析工具。 一些常用参数记录 top的使用方式 top [-d number] | top [-bnp] # 5s 更新一次 top -d 5# 进行2次top命令的输出结果 top -n 2# 查看进程的…...
CCF-CSP认证 202104-1灰度直方图
题目描述 思路 首先输入矩阵长度、矩阵宽度和灰度范围，结果数组长度可固定，其中的元素要初始化为0。在输入灰度值的时候，结果数组中以该灰度值为索引的元素值1，即可统计每个灰度值的数量。 代码 C版： #include <…...
怎么下载安装yarn
安装 npm install --global yarn 是否安装成功 yarn -v Yarn 淘宝源安装，分别复制粘贴以下代码行到黑窗口运行即可 yarn config set registry https://registry.npm.taobao.org -g yarn config set sass_binary_site http://cdn.npm.taobao.org/dist/…...
Vulhub靶机 AppWeb认证绕过漏洞（CVE-2018-8715）（渗透测试详解）
一、开启vulhub环境 docker-compose up -d 启动docker ps 查看开放的端口 影响版本 Appweb 7.0.2以及之前的版本 二、访问靶机IP 8080端口 访问IP会弹出个登录框 1、随便输个用户名，利用burp抓包 2、修改数据包 ，发包 Authorization: Digest usern…...
超短脉冲激光自聚焦效应
前言与目录 强激光引起自聚焦效应机理 超短脉冲激光在脆性材料内部加工时引起的自聚焦效应，这是一种非线性光学现象，主要涉及光学克尔效应和材料的非线性光学特性。 自聚焦效应可以产生局部的强光场，对材料产生非线性响应，可能…...
《Qt C++ 与 OpenCV：解锁视频播放程序设计的奥秘》
引言：探索视频播放程序设计之旅 在当今数字化时代，多媒体应用已渗透到我们生活的方方面面，从日常的视频娱乐到专业的视频监控、视频会议系统，视频播放程序作为多媒体应用的核心组成部分，扮演着至关重要的角色。无论是在个人电脑、移动设备还是智能电视等平台上，用户都期望…...
聊聊 Pulsar：Producer 源码解析
一、前言 Apache Pulsar 是一个企业级的开源分布式消息传递平台，以其高性能、可扩展性和存储计算分离架构在消息队列和流处理领域独树一帜。在 Pulsar 的核心架构中，Producer（生产者） 是连接客户端应用与消息队列的第一步。生产者…...
ESP32读取DHT11温湿度数据
芯片：ESP32 环境：Arduino 一、安装DHT11传感器库 红框的库，别安装错了 二、代码 注意，DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...
c#开发AI模型对话
AI模型 前面已经介绍了一般AI模型本地部署，直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型，但是目前国内可能使用不多，至少实践例子很少看见。开发训练模型就不介绍了&am…...
稳定币的深度剖析与展望
一、引言 在当今数字化浪潮席卷全球的时代，加密货币作为一种新兴的金融现象，正以前所未有的速度改变着我们对传统货币和金融体系的认知。然而，加密货币市场的高度波动性却成为了其广泛应用和普及的一大障碍。在这样的背景下，稳定…...
Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决
Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决 问题背景 在一个基于 Spring Cloud Gateway WebFlux 构建的微服务项目中，新增了一个本地验证码接口 /code，使用函数式路由（RouterFunction）和 Hutool 的 Circle…...
Selenium常用函数介绍
目录 一，元素定位 1.1 cssSeector 1.2 xpath 二，操作测试对象 三，窗口 3.1 案例 3.2 窗口切换 3.3 窗口大小 3.4 屏幕截图 3.5 关闭窗口 四，弹窗 五，等待 六，导航 七，文件上传 …...
Golang——9、反射和文件操作
反射和文件操作 1、反射1.1、reflect.TypeOf()获取任意值的类型对象1.2、reflect.ValueOf()1.3、结构体反射 2、文件操作2.1、os.Open()打开文件2.2、方式一：使用Read()读取文件2.3、方式二：bufio读取文件2.4、方式三：os.ReadFile读取2.5、写…...
go 里面的指针
指针 在 Go 中，指针（pointer）是一个变量的内存地址，就像 C 语言那样： a : 10 p : &a // p 是一个指向 a 的指针 fmt.Println(*p) // 输出 10，通过指针解引用• &a 表示获取变量 a 的地址 p 表示…...