当前位置：首页 > news >正文

用友NC系列漏洞检测利用工具

news 2026/5/23 0:50:24

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！

目录标题

- YongYouNcTool
- 启动及适配环境
- 核心功能
- 界面预览
- - 一键检测
  - 命令执行回显
  - 文件落地
  - 一键打入内存马
  - 文件读取/目录浏览
  - http/socks5代理
- 工具注意事项

YongYouNcTool

一款漏洞检测工具：用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等功能

源地址：

https://github.com/wgpsec/YongYouNcTool

启动及适配环境

双击此插件即可启动

环境：jdk8

核心功能

BshServlet rce
jsInvoke rce
DeleteServlet cc6 反序列化
DownloadServlet cc6 反序列化
FileReceiveServlet cc6 反序列化
fsDownloadServlet cc6 反序列化
MonitorServlet cc6 反序列化
MxServlet cc6 反序列化
monitorservlet cc6 反序列化
UploadServlet cc6 反序列化
NCMessageServlet cc7 反序列化
NCFindWeb 文件读取/列目录

界面预览

一键检测

命令执行回显

文件落地

一键打入内存马

文件读取/目录浏览

http/socks5代理

工具注意事项

不同类型的漏洞能够利用的方式也不同，比如有的能打内存而有的不能(也有的是暂未实现进去)
不同的实战环境可能存在差异，请理性看待。
jsInvoke rce命令执行模块建议打了一次后抓包出来手动执行，目前的方案是执行一次就写入一个文件，很不优雅。另外就是为了兼容windows和linux，工具内置了两种命令格式，但由于目标环境原因命令实际上会被执行两次，所以还是建议抓包出来手动执行后续命令。

令执行模块建议打了一次后抓包出来手动执行，目前的方案是执行一次就写入一个文件，很不优雅。另外就是为了兼容windows和linux，工具内置了两种命令格式，但由于目标环境原因命令实际上会被执行两次，所以还是建议抓包出来手动执行后续命令。

用友NC系列漏洞检测利用工具

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！ 目录标题 YongYouNcTool启动及适配环境核心功能界面预览一键检测命令执…...

编程日记 2025/3/3 14:13:31

PostgreSQL 创建表格

PostgreSQL 创建表格在数据库管理中，表格（Table）是数据存储的基础。PostgreSQL作为一款强大的开源对象关系型数据库管理系统（ORDBMS），创建表格是其最基本的功能之一。本文将详细讲解如何在PostgreSQL中创…...

编程日记 2025/3/3 14:11:29

一周一个Unity小游戏2D反弹球游戏 - 球的死区及球重生

前言本文将实现当球弹到球板下方的死亡区域后，球会被重置到球板上发射点，并且重置物理状态的逻辑。创建球的死亡区之前创建的在屏幕下方的空气墙碰撞体可以将其Is Trigger勾选上，让其成为一个触发器，用来检测球是否进入该区域，如下。创建一个脚本名为Deadzone…...

编程日记 2025/3/3 14:05:21

本地部署 DeepSeek：从 Ollama 配置到 Spring Boot 集成

前言随着人工智能技术的迅猛发展，越来越多的开发者希望在本地环境中部署和调用 AI 模型，以满足特定的业务需求。本文将详细介绍如何在本地环境中使用 Ollama 配置 DeepSeek 模型，并在 IntelliJ IDEA 中创建一个 Spring Boot 项目来调用该模型…...

编程日记 2025/3/3 14:03:17

一、路由添加 1、官网地址带参数的动态路由匹配 | Vue Routerhttps://router.vuejs.org/zh/guide/essentials/dynamic-matching.html 2、复制核心语句 { path: /:pathMatch(.*)*, name: NotFound, component: NotFound } 3、粘贴到路由index.js中 4、建立页面在view文件夹…...

编程日记 2025/3/3 14:01:15

MCAL（Microcontroller Abstraction Layer）介绍

目录 MCAL的核心作用 MCAL的模块组成 1. 微控制器驱动（Microcontroller Drivers） 2. I/O驱动（DIO, PWM, ADC等） 3. 通信驱动（Communication Drivers） 4. 存储驱动（Memory Drivers&#xf…...

编程日记 2025/3/3 13:57:08

爬虫：PhantomJS的详细使用和实战案例

文章目录一、PhantomJS介绍1.1 什么是 PhantomJS1.2 PhantomJS 的特点与优势二、PhantomJS 的安装2.1 在 macOS 上安装 PhantomJS2.2 在 Linux 上安装 PhantomJS2.3 在 Windows 上安装 PhantomJS2.4 验证安装三、PhantomJS 的基本使用3.1 示例 1：打开网页并截图3.2 示例 2：获…...

编程日记 2025/3/3 13:55:03

目标检测——数据处理

1. Mosaic 数据增强 Mosaic 数据增强步骤: (1). 选择四个图像： 从数据集中随机选择四张图像。这四张图像是用来组合成一个新图像的基础。 (2) 确定拼接位置： 设计一个新的画布(输入size的2倍)，在指定范围内找出一个随机点（如…...

编程日记 2025/3/3 13:54:02

深度学习工程师的技术图谱和学习路径

在构建一个深度学习工程师的技术图谱时，按照“技能树与能力模型”的结构可以帮助清晰地展示出技术体系的层次化关系，帮助学习者更好地理解每个技术点的依赖与顺序。深度学习工程师的技术图谱和学习路径以下是深度学习工程师的技能树，包括从基础到进阶的学习路径，以及对…...

编程日记 2025/3/3 13:53:00

Qt 文件操作+多线程+网络

文章目录 1. 文件操作1.1 API1.2 例子1，简单记事本1.3 例子2，输出文件的属性 2. Qt 多线程2.1 常用API2.2 例子1，自定义定时器 3. 线程安全3.1 互斥锁3.2 条件变量 4. 网络编程4.1 UDP Socket4.2 UDP Server4.3 UDP Client4.4 TCP Socket4.5 …...

编程日记 2025/3/3 13:51:58

如何使用ArcGIS Pro制作横向图例：详细步骤与实践指南

ArcGIS Pro，作为Esri公司推出的新一代地理信息系统（GIS）平台，以其强大的功能和灵活的操作界面，在地理数据处理、地图制作和空间分析等领域发挥着重要作用。在地图制作过程中，图例作为地图的重要组成部分&…...

编程日记 2025/3/3 13:50:56

Kotlin 嵌套类和内部类

在Kotlin中，嵌套类（Nested Class）和内部类（Inner Class）是两种不同的类，它们在定义和使用上有一些区别。 1.嵌套类（Nested Classes）默认是静态的（即等同于Java中的stati…...

编程日记 2025/3/3 13:48:54

蓝蝶（BlueStacks）模拟器Root、Magisk、LSPosed及Shamiko框架安装与过应用检测指南

蓝蝶（BlueStacks）模拟器Root、Magisk、LSPosed及Shamiko框架安装与过应用检测指南蓝蝶bluestacks模拟器root和magisk以及Lsposed和shamiko框架的安装过应用检测一、引言蓝蝶（BlueStacks）模拟器是一款广受欢迎的安卓模拟器&…...

编程日记 2025/3/3 13:44:48

OpenCV计算摄影学（6）高动态范围成像（HDR imaging）

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述高动态范围成像（HDR imaging）是一种图像处理技术，旨在通过增加图像的动态范围来更准确地表示真实世界的亮度差…...

编程日记 2025/3/3 13:43:47

[ComfyUI][AI生图]如何在Comfyui中安装插件管理器

如何在ComfyUI便携版中安装插件管理器在现代软件环境中，图形用户界面（GUI）提供了一种直观的方式来与应用程序交互。ComfyUI是一个出色的GUI框架，它使用户能够通过图形化方式配置和管理他们的应用程序。特别是ComfyUI的便携版，它允许用户在没有安装的情况下使用这一工具，…...

编程日记 2025/3/3 13:41:45

初探Ollama与deepseek

什么是Ollama？它与大模型有什么联系？ 简单说，Ollama就像是你电脑上的一个 “大模型小助手”。以前，很多强大的大语言模型，比如能回答各种问题、写文章、翻译等的那些模型，要么只能在网上的服务器上用&am…...

编程日记 2025/3/3 13:39:42

Linux top 常用参数记录

top命令经常用来监控linux的系统状况，能实时显示系统中各个进程、线程的资源占用情况，是常用的性能分析工具。一些常用参数记录 top的使用方式 top [-d number] | top [-bnp] # 5s 更新一次 top -d 5# 进行2次top命令的输出结果 top -n 2# 查看进程的…...

编程日记 2025/3/3 13:38:41

CCF-CSP认证 202104-1灰度直方图

题目描述思路首先输入矩阵长度、矩阵宽度和灰度范围，结果数组长度可固定，其中的元素要初始化为0。在输入灰度值的时候，结果数组中以该灰度值为索引的元素值1，即可统计每个灰度值的数量。代码 C版： #include <…...

编程日记 2025/3/3 13:37:39

怎么下载安装yarn

安装 npm install --global yarn 是否安装成功 yarn -v Yarn 淘宝源安装，分别复制粘贴以下代码行到黑窗口运行即可 yarn config set registry https://registry.npm.taobao.org -g yarn config set sass_binary_site http://cdn.npm.taobao.org/dist/…...

编程日记 2025/3/3 13:35:36

Vulhub靶机 AppWeb认证绕过漏洞（CVE-2018-8715）（渗透测试详解）

一、开启vulhub环境 docker-compose up -d 启动docker ps 查看开放的端口影响版本 Appweb 7.0.2以及之前的版本二、访问靶机IP 8080端口访问IP会弹出个登录框 1、随便输个用户名，利用burp抓包 2、修改数据包 ，发包 Authorization: Digest usern…...

编程日记 2025/3/3 13:34:34

10M参数也能跑ARC与数独，Bengio团队押注「多轨迹推理」

10M 参数跑到数独 97%，GRAM 把递归推理改成多轨迹采样。 10M 参数，在大模型时代显得有些微不足道。但 Yoshua Bengio 团队与 KAIST、Mila、NYU 研究人员提出的 GRAM，用这个量级的模型跑出了几组值得注意的结果。在 Sudoku-Extreme 上准确率…...

编程新知 2026/5/23 0:42:05

神州细胞递表港交所创新生物制药领军者构筑A+H双平台全球化版图

5月22日，北京神州细胞生物技术集团股份公司（证券代码：688520，证券简称：神州细胞）正式向香港联合交易所有限公司递交上市申请，迈出“AH”双资本平台布局的关键一步。公司以科创板上市为根基&…...

编程新知 2026/5/23 0:37:58

Jetson Orin AGX INT4 推理优化实践：super 分支从 9 tok/s 到 24 tok/s

Jetson Orin AGX INT4 推理优化实践：super 分支从 9 tok/s 到 24 tok/s 项目地址：https://github.com/luogantt/LLM-inference-engine 本文总结 jetson-orin-agx-super 分支上的一次端侧大模型推理优化实践。目标设备是 Jetson Orin AGX，目…...

编程新知 2026/5/22 22:58:40

摆脱论文困扰!高效论文写作全流程AI论文工具推荐（2026 最新）

论文写作全流程可拆解为文献调研→选题/开题→大纲/初稿→文献综述→降重/去AI味→润色/格式→查重/投稿七大环节，2026年AI论文工具按环节精准匹配，兼顾中文适配、降重能力、去AI痕迹、学术合规四大核心需求，覆盖免费/付费、通用/垂直场景。一…...

编程新知 2026/5/22 22:19:03

3分钟搞定B站缓存：这款神器让视频转换超简单

3分钟搞定B站缓存：这款神器让视频转换超简单【免费下载链接】m4s-converter 一个跨平台小工具，将bilibili缓存的m4s格式音视频文件合并成mp4 项目地址: https://gitcode.com/gh_mirrors/m4/m4s-converter 你是否曾为B站视频下架而焦虑&#xff1…...

编程新知 2026/5/22 21:11:02