漏洞描述
用友ERP-NC控制台存在控制台密码绕过漏洞，攻击者可使用默认密码123456或截取并修改返回数据包以实现对任意用户的登录。
FOFA语句
vbnetCopy code
fofa:app="用友-UFIDA-NC"
漏洞复现
POC:
将/uapws/index.jsp拼接到URL后面，进入控制台登录页面。
![图片[1]-用友NC控制台密码绕过漏洞-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2023/12/20231206155723598-image.png)
![图片[2]-用友NC控制台密码绕过漏洞-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2023/12/20231206155744854-image.png)
批量测试脚本：
![图片[3]-用友NC控制台密码绕过漏洞-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2023/12/20231206155800911-image.png)
脚本获取地址：
© 版权声明
THE END
付费阅读
喜欢就支持一下吧
这家伙很懒，什么都没有写...
![金蝶云星空 CommonFileServer 漏洞曝光：任意文件读取[附POC]”-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2023/12/20231206154208246-image-300x168.png)
![JEECG-BOOT SQL注入漏洞[附POC] 漏洞披露-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2023/12/20231206145637479-image-300x69.png)
相关推荐
文章作者
最近活跃
最新评论
![表情[qiudale]-山海云端论坛](https://www.shserve.cn/wp-content/themes/Shanhai/img/smilies/qiudale.gif)
我也是买了领不了、
标签云
暂无评论内容