当前位置： 首页 > news >正文

用友NC系列漏洞检测利用工具

news 2026/4/3 15:25:38

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！

目录标题

    • YongYouNcTool
    • 启动及适配环境
    • 核心功能
    • 界面预览
      • 一键检测
      • 命令执行回显
      • 文件落地
      • 一键打入内存马
      • 文件读取/目录浏览
      • http/socks5代理
    • 工具注意事项

YongYouNcTool

一款漏洞检测工具：用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等功能

源地址：

https://github.com/wgpsec/YongYouNcTool

启动及适配环境

双击此插件即可启动

环境：jdk8

核心功能

  • BshServlet rce
  • jsInvoke rce
  • DeleteServlet cc6 反序列化
  • DownloadServlet cc6 反序列化
  • FileReceiveServlet cc6 反序列化
  • fsDownloadServlet cc6 反序列化
  • MonitorServlet cc6 反序列化
  • MxServlet cc6 反序列化
  • monitorservlet cc6 反序列化
  • UploadServlet cc6 反序列化
  • NCMessageServlet cc7 反序列化
  • NCFindWeb 文件读取/列目录

界面预览

一键检测

一键检测

命令执行回显

命令执行回显

文件落地

文件落地

一键打入内存马

一键打入内存马

文件读取/目录浏览

文件读取/目录浏览

http/socks5代理

http/socks5代理

工具注意事项

  • 不同类型的漏洞能够利用的方式也不同，比如有的能打内存而有的不能(也有的是暂未实现进去)
  • 不同的实战环境可能存在差异，请理性看待。
  • jsInvoke rce命令执行模块建议打了一次后抓包出来手动执行，目前的方案是执行一次就写入一个文件，很不优雅。另外就是为了兼容windows和linux，工具内置了两种命令格式，但由于目标环境原因命令实际上会被执行两次，所以还是建议抓包出来手动执行后续命令。

令执行模块建议打了一次后抓包出来手动执行，目前的方案是执行一次就写入一个文件，很不优雅。另外就是为了兼容windows和linux，工具内置了两种命令格式，但由于目标环境原因命令实际上会被执行两次，所以还是建议抓包出来手动执行后续命令。

相关文章：

用友NC系列漏洞检测利用工具

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！ 目录标题 YongYouNcTool启动及适配环境核心功能界面预览一键检测命令执…...

编程日记 2025/3/3 14:13:31

PostgreSQL 创建表格

PostgreSQL 创建表格 在数据库管理中，表格（Table）是数据存储的基础。PostgreSQL作为一款强大的开源对象关系型数据库管理系统（ORDBMS），创建表格是其最基本的功能之一。本文将详细讲解如何在PostgreSQL中创…...

编程日记 2025/3/3 14:11:29

一周一个Unity小游戏2D反弹球游戏 - 球的死区及球重生

前言 本文将实现当球弹到球板下方的死亡区域后，球会被重置到球板上发射点，并且重置物理状态的逻辑。 创建球的死亡区 之前创建的在屏幕下方的空气墙碰撞体可以将其Is Trigger勾选上，让其成为一个触发器，用来检测球是否进入该区域，如下。 创建一个脚本名为Deadzone…...

编程日记 2025/3/3 14:05:21

本地部署 DeepSeek：从 Ollama 配置到 Spring Boot 集成

前言 随着人工智能技术的迅猛发展，越来越多的开发者希望在本地环境中部署和调用 AI 模型，以满足特定的业务需求。本文将详细介绍如何在本地环境中使用 Ollama 配置 DeepSeek 模型，并在 IntelliJ IDEA 中创建一个 Spring Boot 项目来调用该模型…...

编程日记 2025/3/3 14:03:17

vue3:三项目增加404页面

一、路由添加 1、官网地址 带参数的动态路由匹配 | Vue Routerhttps://router.vuejs.org/zh/guide/essentials/dynamic-matching.html 2、复制核心语句 { path: /:pathMatch(.*)*, name: NotFound, component: NotFound } 3、粘贴到路由index.js中 4、建立页面 在view文件夹…...

编程日记 2025/3/3 14:01:15

MCAL（Microcontroller Abstraction Layer）介绍

目录 MCAL的核心作用 MCAL的模块组成 1. 微控制器驱动（Microcontroller Drivers） 2. I/O驱动（DIO, PWM, ADC等） 3. 通信驱动（Communication Drivers） 4. 存储驱动（Memory Drivers&#xf…...

编程日记 2025/3/3 13:57:08

爬虫：PhantomJS的详细使用和实战案例

文章目录 一、PhantomJS介绍1.1 什么是 PhantomJS1.2 PhantomJS 的特点与优势二、PhantomJS 的安装2.1 在 macOS 上安装 PhantomJS2.2 在 Linux 上安装 PhantomJS2.3 在 Windows 上安装 PhantomJS2.4 验证安装三、PhantomJS 的基本使用3.1 示例 1：打开网页并截图3.2 示例 2：获…...

编程日记 2025/3/3 13:55:03

目标检测——数据处理

1. Mosaic 数据增强 Mosaic 数据增强步骤: (1). 选择四个图像： 从数据集中随机选择四张图像。这四张图像是用来组合成一个新图像的基础。 (2) 确定拼接位置： 设计一个新的画布(输入size的2倍)，在指定范围内找出一个随机点（如…...

编程日记 2025/3/3 13:54:02

深度学习工程师的技术图谱和学习路径

在构建一个深度学习工程师的技术图谱时，按照“技能树与能力模型”的结构可以帮助清晰地展示出技术体系的层次化关系，帮助学习者更好地理解每个技术点的依赖与顺序。 深度学习工程师的技术图谱和学习路径 以下是深度学习工程师的技能树，包括从基础到进阶的学习路径，以及对…...

编程日记 2025/3/3 13:53:00

Qt 文件操作+多线程+网络

文章目录 1. 文件操作1.1 API1.2 例子1，简单记事本1.3 例子2，输出文件的属性 2. Qt 多线程2.1 常用API2.2 例子1，自定义定时器 3. 线程安全3.1 互斥锁3.2 条件变量 4. 网络编程4.1 UDP Socket4.2 UDP Server4.3 UDP Client4.4 TCP Socket4.5 …...

编程日记 2025/3/3 13:51:58

如何使用ArcGIS Pro制作横向图例：详细步骤与实践指南

ArcGIS Pro，作为Esri公司推出的新一代地理信息系统（GIS）平台，以其强大的功能和灵活的操作界面，在地理数据处理、地图制作和空间分析等领域发挥着重要作用。 在地图制作过程中，图例作为地图的重要组成部分&…...

编程日记 2025/3/3 13:50:56

Kotlin 嵌套类和内部类

在Kotlin中，嵌套类（Nested Class）和内部类（Inner Class）是两种不同的类，它们在定义和使用上有一些区别。 1.嵌套类（Nested Classes）默认是静态的（即等同于Java中的stati…...

编程日记 2025/3/3 13:48:54

蓝蝶（BlueStacks）模拟器Root、Magisk、LSPosed及Shamiko框架安装与过应用检测指南

蓝蝶（BlueStacks）模拟器Root、Magisk、LSPosed及Shamiko框架安装与过应用检测指南 蓝蝶bluestacks模拟器root和magisk以及Lsposed和shamiko框架的安装过应用检测 一、引言 蓝蝶（BlueStacks）模拟器是一款广受欢迎的安卓模拟器&…...

编程日记 2025/3/3 13:44:48

OpenCV计算摄影学（6）高动态范围成像（HDR imaging）

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 高动态范围成像（HDR imaging）是一种图像处理技术，旨在通过增加图像的动态范围来更准确地表示真实世界的亮度差…...

编程日记 2025/3/3 13:43:47

[ComfyUI][AI生图]如何在Comfyui中安装插件管理器

如何在ComfyUI便携版中安装插件管理器 在现代软件环境中，图形用户界面（GUI）提供了一种直观的方式来与应用程序交互。ComfyUI是一个出色的GUI框架，它使用户能够通过图形化方式配置和管理他们的应用程序。特别是ComfyUI的便携版，它允许用户在没有安装的情况下使用这一工具，…...

编程日记 2025/3/3 13:41:45

初探Ollama与deepseek

什么是Ollama？它与大模型有什么联系？ 简单说，Ollama就像是你电脑上的一个 “大模型小助手”。 以前，很多强大的大语言模型，比如能回答各种问题、写文章、翻译等的那些模型，要么只能在网上的服务器上用&am…...

编程日记 2025/3/3 13:39:42

Linux top 常用参数记录

top命令经常用来监控linux的系统状况，能实时显示系统中各个进程、线程的资源占用情况，是常用的性能分析工具。 一些常用参数记录 top的使用方式 top [-d number] | top [-bnp] # 5s 更新一次 top -d 5# 进行2次top命令的输出结果 top -n 2# 查看进程的…...

编程日记 2025/3/3 13:38:41

CCF-CSP认证 202104-1灰度直方图

题目描述 思路 首先输入矩阵长度、矩阵宽度和灰度范围&#xff0c;结果数组长度可固定&#xff0c;其中的元素要初始化为0。在输入灰度值的时候&#xff0c;结果数组中以该灰度值为索引的元素值1&#xff0c;即可统计每个灰度值的数量。 代码 C版&#xff1a; #include <…...

编程日记 2025/3/3 13:37:39

怎么下载安装yarn

安装 npm install --global yarn 是否安装成功 yarn -v Yarn 淘宝源安装&#xff0c;分别复制粘贴以下代码行到黑窗口运行即可 yarn config set registry https://registry.npm.taobao.org -g yarn config set sass_binary_site http://cdn.npm.taobao.org/dist/…...

编程日记 2025/3/3 13:35:36

Vulhub靶机 AppWeb认证绕过漏洞（CVE-2018-8715）（渗透测试详解）

一、开启vulhub环境 docker-compose up -d 启动docker ps 查看开放的端口 影响版本 Appweb 7.0.2以及之前的版本 二、访问靶机IP 8080端口 访问IP会弹出个登录框 1、随便输个用户名&#xff0c;利用burp抓包 2、修改数据包 &#xff0c;发包 Authorization: Digest usern…...

编程日记 2025/3/3 13:34:34

网站 SEO 软件如何提高网站流量

了解网站 SEO 软件的重要性 在当今互联网时代&#xff0c;网站流量的重要性不言而喻。无论你经营的是一个电子商务网站&#xff0c;博客&#xff0c;还是企业官方网站&#xff0c;高流量意味着更多的曝光和潜在客户。如何有效地提高网站流量呢&#xff1f;这里&#xff0c;我们…...

编程新知 2026/4/3 15:13:12

Kando测试框架完全指南：Mocha和Chai的终极使用技巧

Kando测试框架完全指南&#xff1a;Mocha和Chai的终极使用技巧 【免费下载链接】kando &#x1f338; Do things with utmost efficiency. 项目地址: https://gitcode.com/gh_mirrors/ka/kando Kando是一款跨平台的饼状菜单桌面工具&#xff0c;它为用户提供了高效、直观…...

编程新知 2026/4/3 13:45:18

解决数字阅读焦虑：用fanqienovel-downloader构建个人离线图书馆的创新方法

解决数字阅读焦虑&#xff1a;用fanqienovel-downloader构建个人离线图书馆的创新方法 【免费下载链接】fanqienovel-downloader 下载番茄小说 项目地址: https://gitcode.com/gh_mirrors/fa/fanqienovel-downloader 在数字阅读日益普及的今天&#xff0c;你是否曾遭遇过…...

编程新知 2026/4/3 13:39:16

如何用Mi-Create打造专属小米手表表盘：零基础设计师的终极指南

如何用Mi-Create打造专属小米手表表盘&#xff1a;零基础设计师的终极指南 【免费下载链接】Mi-Create Unofficial watchface creator for Xiaomi wearables ~2021 and above 项目地址: https://gitcode.com/gh_mirrors/mi/Mi-Create 想让你的小米手表与众不同吗&#x…...

编程新知 2026/4/3 13:29:08

VisualCppRedist AIO：一站式解决Windows运行库问题的终极方案

VisualCppRedist AIO&#xff1a;一站式解决Windows运行库问题的终极方案 【免费下载链接】vcredist AIO Repack for latest Microsoft Visual C Redistributable Runtimes 项目地址: https://gitcode.com/gh_mirrors/vc/vcredist 问题场景&#xff1a;运行库缺失如何让…...

编程新知 2026/4/3 13:19:03

ObsPy终极指南：Python地震数据处理从入门到精通

ObsPy终极指南&#xff1a;Python地震数据处理从入门到精通 【免费下载链接】obspy ObsPy: A Python Toolbox for seismology/seismological observatories. 项目地址: https://gitcode.com/gh_mirrors/ob/obspy 如果你正在寻找一个强大的Python工具来处理地震数据&…...

编程新知 2026/4/3 12:58:50

思源宋体专业应用全攻略：从零开始掌握开源中文字体开发

思源宋体专业应用全攻略&#xff1a;从零开始掌握开源中文字体开发 【免费下载链接】source-han-serif-ttf Source Han Serif TTF 项目地址: https://gitcode.com/gh_mirrors/so/source-han-serif-ttf 还在为商业项目寻找高质量中文字体而烦恼&#xff1f;思源宋体作为A…...

编程新知 2026/4/3 12:12:22

3D Face HRN场景应用：为教育课件快速创建解剖学面部3D模型

3D Face HRN场景应用&#xff1a;为教育课件快速创建解剖学面部3D模型 1. 解剖学教学的数字化革命 传统解剖学教学面临一个根本性挑战&#xff1a;如何让学生直观理解面部复杂的三维结构&#xff1f;教科书上的平面插图无法展示肌肉层次&#xff0c;实体模型又昂贵且无法个性…...

编程新知 2026/4/3 12:02:18

突破数据瓶颈：6大创新方法让时间序列模型性能提升150%

突破数据瓶颈&#xff1a;6大创新方法让时间序列模型性能提升150% 【免费下载链接】Time-Series-Library A Library for Advanced Deep Time Series Models for General Time Series Analysis. 项目地址: https://gitcode.com/GitHub_Trending/ti/Time-Series-Library 在…...

编程新知 2026/4/3 11:44:05

AI写专著必备！专业工具深度剖析，解决写作难题

对于学术研究者来说&#xff0c;写一本专著可不是一朝一夕的灵感闪现&#xff0c;而是一次长达几年的坚持与努力。从选题构思开始&#xff0c;到科学合理的章节布局&#xff0c;再到逐字逐句的内容填充和文献的逐一核对&#xff0c;每个环节都不容小觑。研究者们常常需要在教学…...

编程新知 2026/4/3 11:27:56