当前位置： 首页 > news >正文

用友NC系列漏洞检测利用工具

news 2026/4/3 14:19:12

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！

目录标题

    • YongYouNcTool
    • 启动及适配环境
    • 核心功能
    • 界面预览
      • 一键检测
      • 命令执行回显
      • 文件落地
      • 一键打入内存马
      • 文件读取/目录浏览
      • http/socks5代理
    • 工具注意事项

YongYouNcTool

一款漏洞检测工具：用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等功能

源地址：

https://github.com/wgpsec/YongYouNcTool

启动及适配环境

双击此插件即可启动

环境：jdk8

核心功能

  • BshServlet rce
  • jsInvoke rce
  • DeleteServlet cc6 反序列化
  • DownloadServlet cc6 反序列化
  • FileReceiveServlet cc6 反序列化
  • fsDownloadServlet cc6 反序列化
  • MonitorServlet cc6 反序列化
  • MxServlet cc6 反序列化
  • monitorservlet cc6 反序列化
  • UploadServlet cc6 反序列化
  • NCMessageServlet cc7 反序列化
  • NCFindWeb 文件读取/列目录

界面预览

一键检测

一键检测

命令执行回显

命令执行回显

文件落地

文件落地

一键打入内存马

一键打入内存马

文件读取/目录浏览

文件读取/目录浏览

http/socks5代理

http/socks5代理

工具注意事项

  • 不同类型的漏洞能够利用的方式也不同，比如有的能打内存而有的不能(也有的是暂未实现进去)
  • 不同的实战环境可能存在差异，请理性看待。
  • jsInvoke rce命令执行模块建议打了一次后抓包出来手动执行，目前的方案是执行一次就写入一个文件，很不优雅。另外就是为了兼容windows和linux，工具内置了两种命令格式，但由于目标环境原因命令实际上会被执行两次，所以还是建议抓包出来手动执行后续命令。

令执行模块建议打了一次后抓包出来手动执行，目前的方案是执行一次就写入一个文件，很不优雅。另外就是为了兼容windows和linux，工具内置了两种命令格式，但由于目标环境原因命令实际上会被执行两次，所以还是建议抓包出来手动执行后续命令。

相关文章：

用友NC系列漏洞检测利用工具

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！ 目录标题 YongYouNcTool启动及适配环境核心功能界面预览一键检测命令执…...

编程日记 2025/3/3 14:13:31

PostgreSQL 创建表格

PostgreSQL 创建表格 在数据库管理中，表格（Table）是数据存储的基础。PostgreSQL作为一款强大的开源对象关系型数据库管理系统（ORDBMS），创建表格是其最基本的功能之一。本文将详细讲解如何在PostgreSQL中创…...

编程日记 2025/3/3 14:11:29

一周一个Unity小游戏2D反弹球游戏 - 球的死区及球重生

前言 本文将实现当球弹到球板下方的死亡区域后，球会被重置到球板上发射点，并且重置物理状态的逻辑。 创建球的死亡区 之前创建的在屏幕下方的空气墙碰撞体可以将其Is Trigger勾选上，让其成为一个触发器，用来检测球是否进入该区域，如下。 创建一个脚本名为Deadzone…...

编程日记 2025/3/3 14:05:21

本地部署 DeepSeek：从 Ollama 配置到 Spring Boot 集成

前言 随着人工智能技术的迅猛发展，越来越多的开发者希望在本地环境中部署和调用 AI 模型，以满足特定的业务需求。本文将详细介绍如何在本地环境中使用 Ollama 配置 DeepSeek 模型，并在 IntelliJ IDEA 中创建一个 Spring Boot 项目来调用该模型…...

编程日记 2025/3/3 14:03:17

vue3:三项目增加404页面

一、路由添加 1、官网地址 带参数的动态路由匹配 | Vue Routerhttps://router.vuejs.org/zh/guide/essentials/dynamic-matching.html 2、复制核心语句 { path: /:pathMatch(.*)*, name: NotFound, component: NotFound } 3、粘贴到路由index.js中 4、建立页面 在view文件夹…...

编程日记 2025/3/3 14:01:15

MCAL（Microcontroller Abstraction Layer）介绍

目录 MCAL的核心作用 MCAL的模块组成 1. 微控制器驱动（Microcontroller Drivers） 2. I/O驱动（DIO, PWM, ADC等） 3. 通信驱动（Communication Drivers） 4. 存储驱动（Memory Drivers&#xf…...

编程日记 2025/3/3 13:57:08

爬虫：PhantomJS的详细使用和实战案例

文章目录 一、PhantomJS介绍1.1 什么是 PhantomJS1.2 PhantomJS 的特点与优势二、PhantomJS 的安装2.1 在 macOS 上安装 PhantomJS2.2 在 Linux 上安装 PhantomJS2.3 在 Windows 上安装 PhantomJS2.4 验证安装三、PhantomJS 的基本使用3.1 示例 1：打开网页并截图3.2 示例 2：获…...

编程日记 2025/3/3 13:55:03

目标检测——数据处理

1. Mosaic 数据增强 Mosaic 数据增强步骤: (1). 选择四个图像： 从数据集中随机选择四张图像。这四张图像是用来组合成一个新图像的基础。 (2) 确定拼接位置： 设计一个新的画布(输入size的2倍)，在指定范围内找出一个随机点（如…...

编程日记 2025/3/3 13:54:02

深度学习工程师的技术图谱和学习路径

在构建一个深度学习工程师的技术图谱时，按照“技能树与能力模型”的结构可以帮助清晰地展示出技术体系的层次化关系，帮助学习者更好地理解每个技术点的依赖与顺序。 深度学习工程师的技术图谱和学习路径 以下是深度学习工程师的技能树，包括从基础到进阶的学习路径，以及对…...

编程日记 2025/3/3 13:53:00

Qt 文件操作+多线程+网络

文章目录 1. 文件操作1.1 API1.2 例子1，简单记事本1.3 例子2，输出文件的属性 2. Qt 多线程2.1 常用API2.2 例子1，自定义定时器 3. 线程安全3.1 互斥锁3.2 条件变量 4. 网络编程4.1 UDP Socket4.2 UDP Server4.3 UDP Client4.4 TCP Socket4.5 …...

编程日记 2025/3/3 13:51:58

如何使用ArcGIS Pro制作横向图例：详细步骤与实践指南

ArcGIS Pro，作为Esri公司推出的新一代地理信息系统（GIS）平台，以其强大的功能和灵活的操作界面，在地理数据处理、地图制作和空间分析等领域发挥着重要作用。 在地图制作过程中，图例作为地图的重要组成部分&…...

编程日记 2025/3/3 13:50:56

Kotlin 嵌套类和内部类

在Kotlin中，嵌套类（Nested Class）和内部类（Inner Class）是两种不同的类，它们在定义和使用上有一些区别。 1.嵌套类（Nested Classes）默认是静态的（即等同于Java中的stati…...

编程日记 2025/3/3 13:48:54

蓝蝶（BlueStacks）模拟器Root、Magisk、LSPosed及Shamiko框架安装与过应用检测指南

蓝蝶（BlueStacks）模拟器Root、Magisk、LSPosed及Shamiko框架安装与过应用检测指南 蓝蝶bluestacks模拟器root和magisk以及Lsposed和shamiko框架的安装过应用检测 一、引言 蓝蝶（BlueStacks）模拟器是一款广受欢迎的安卓模拟器&…...

编程日记 2025/3/3 13:44:48

OpenCV计算摄影学（6）高动态范围成像（HDR imaging）

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 高动态范围成像（HDR imaging）是一种图像处理技术，旨在通过增加图像的动态范围来更准确地表示真实世界的亮度差…...

编程日记 2025/3/3 13:43:47

[ComfyUI][AI生图]如何在Comfyui中安装插件管理器

如何在ComfyUI便携版中安装插件管理器 在现代软件环境中，图形用户界面（GUI）提供了一种直观的方式来与应用程序交互。ComfyUI是一个出色的GUI框架，它使用户能够通过图形化方式配置和管理他们的应用程序。特别是ComfyUI的便携版，它允许用户在没有安装的情况下使用这一工具，…...

编程日记 2025/3/3 13:41:45

初探Ollama与deepseek

什么是Ollama？它与大模型有什么联系？ 简单说，Ollama就像是你电脑上的一个 “大模型小助手”。 以前，很多强大的大语言模型，比如能回答各种问题、写文章、翻译等的那些模型，要么只能在网上的服务器上用&am…...

编程日记 2025/3/3 13:39:42

Linux top 常用参数记录

top命令经常用来监控linux的系统状况，能实时显示系统中各个进程、线程的资源占用情况，是常用的性能分析工具。 一些常用参数记录 top的使用方式 top [-d number] | top [-bnp] # 5s 更新一次 top -d 5# 进行2次top命令的输出结果 top -n 2# 查看进程的…...

编程日记 2025/3/3 13:38:41

CCF-CSP认证 202104-1灰度直方图

题目描述 思路 首先输入矩阵长度、矩阵宽度和灰度范围&#xff0c;结果数组长度可固定&#xff0c;其中的元素要初始化为0。在输入灰度值的时候&#xff0c;结果数组中以该灰度值为索引的元素值1&#xff0c;即可统计每个灰度值的数量。 代码 C版&#xff1a; #include <…...

编程日记 2025/3/3 13:37:39

怎么下载安装yarn

安装 npm install --global yarn 是否安装成功 yarn -v Yarn 淘宝源安装&#xff0c;分别复制粘贴以下代码行到黑窗口运行即可 yarn config set registry https://registry.npm.taobao.org -g yarn config set sass_binary_site http://cdn.npm.taobao.org/dist/…...

编程日记 2025/3/3 13:35:36

Vulhub靶机 AppWeb认证绕过漏洞（CVE-2018-8715）（渗透测试详解）

一、开启vulhub环境 docker-compose up -d 启动docker ps 查看开放的端口 影响版本 Appweb 7.0.2以及之前的版本 二、访问靶机IP 8080端口 访问IP会弹出个登录框 1、随便输个用户名&#xff0c;利用burp抓包 2、修改数据包 &#xff0c;发包 Authorization: Digest usern…...

编程日记 2025/3/3 13:34:34

轰动全国的“327国债期货事件”的四大赢家后来都怎么样了？

轰动全国的“327国债期货事件”的四大赢家后来都怎么样了&#xff1f;轰动全国的“327国债期货事件”&#xff0c;四大赢家28岁的魏东、29岁的袁宝璟、34岁的周正毅以及30岁的刘汉&#xff0c;一举实现资本原始积累&#xff0c;称霸一方。天道好还&#xff0c;四人最终悲剧谢幕…...

编程新知 2026/4/3 14:17:41

OpenClaw+SecGPT-14B：个人安全实验室自动化搭建全指南

OpenClawSecGPT-14B&#xff1a;个人安全实验室自动化搭建全指南 1. 为什么需要自动化安全实验室 作为一名长期从事安全研究的工程师&#xff0c;我深刻体会到传统手工分析的低效与局限。每次分析新样本时&#xff0c;都需要重复搭建环境、配置工具、收集威胁情报&#xff0c…...

编程新知 2026/4/3 13:33:10

ai赋能硬件仿真：让快马平台理解你的设计意图，自动生成proteus项目

最近在做一个智能光控系统的硬件仿真项目&#xff0c;发现用AI辅助开发可以大幅提升效率。这里分享一下如何利用InsCode(快马)平台的AI能力&#xff0c;快速生成Proteus仿真项目的过程。 项目需求分析 首先需要明确系统功能&#xff1a;通过光敏电阻检测环境亮度&#xff0c;结…...

编程新知 2026/4/3 13:06:52

【Pygame】第12章 粒子系统与视觉特效实现

摘要 粒子系统是游戏特效中最常见、也最灵活的一种技术。无论是火焰、烟雾、爆炸、闪光、魔法轨迹&#xff0c;还是雨雪、星尘、能量波纹&#xff0c;很多看起来复杂的效果&#xff0c;其实都可以拆解成大量简单粒子的组合。 粒子系统的核心思想并不复杂&#xff1a;不去单独模…...

编程新知 2026/4/3 12:18:23

使用cv_unet_image-colorization增强电商商品图像的实践

使用cv_unet_image-colorization增强电商商品图像的实践 电商平台中&#xff0c;商品图像的质量直接影响消费者的购买决策。本文将分享如何利用cv_unet_image-colorization模型&#xff0c;为老商品图上色、提升低质图像质量&#xff0c;从而显著改善商品展示效果。 1. 电商图像…...

编程新知 2026/4/3 11:48:07

Cursor Free VIP破解指南：智能绕过AI编程助手使用限制的完整方案

Cursor Free VIP破解指南&#xff1a;智能绕过AI编程助手使用限制的完整方案 【免费下载链接】cursor-free-vip [Support 0.45]&#xff08;Multi Language 多语言&#xff09;自动注册 Cursor Ai &#xff0c;自动重置机器ID &#xff0c; 免费升级使用Pro 功能: Youve reache…...

编程新知 2026/4/3 10:39:27

【人生底稿】07：2017-2018：从Java后端到全栈，我如何用一年时间为北漂埋下伏笔

2017-2018&#xff0c;从纯Java后端到全栈开发&#xff0c;自学AngularJS、安卓&#xff0c;完成监控运维平台升级&#xff1b;2018年6月&#xff0c;跟着领导辞职北漂创业。14年老码农亲述&#xff1a;所有的沉淀&#xff0c;都是为了更好的出发。 一、开篇&#xff1a;2017&a…...

编程新知 2026/4/3 10:09:02

如何快速掌握GBFR Logs：终极《碧蓝幻想：Relink》战斗数据监控指南

如何快速掌握GBFR Logs&#xff1a;终极《碧蓝幻想&#xff1a;Relink》战斗数据监控指南 【免费下载链接】gbfr-logs GBFR Logs lets you track damage statistics with a nice overlay DPS meter for Granblue Fantasy: Relink. 项目地址: https://gitcode.com/gh_mirrors/…...

编程新知 2026/4/3 10:03:01

AI 写作 + 去 AI 味：自媒体人高效涨粉密码

AI 写作 去 AI 味&#xff0c;自媒体人高效涨粉的新组合拳副标题&#xff0c;内容洪流时代&#xff0c;创作者如何同时兼顾效率、风格与平台合规&#xff1f;凌晨两点&#xff0c;北京东四环的一间合租公寓里&#xff0c;一位运营着 3 个帐号的图文博主&#xff0c;一边看着后…...

编程新知 2026/4/3 9:58:59

千问3.5-2B网页版深度解析：前端上传逻辑、后端推理链路、JSON返回结构

千问3.5-2B网页版深度解析&#xff1a;前端上传逻辑、后端推理链路、JSON返回结构 1. 平台概述 千问3.5-2B是Qwen系列中的轻量级视觉语言模型&#xff0c;专为图片理解与文本生成任务优化设计。这个开箱即用的解决方案将复杂的AI能力封装成简单的网页交互&#xff0c;用户无需…...

编程新知 2026/4/3 9:52:56