用友NC BeanShell远程命令执行(CNVD-2021-30167)漏洞复现

1.简介

用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.servlet.BshServlet目录存在远程命令执行漏洞，可通过BeanShell 执行远程命令获取服务器权限。
貌似所有版本都存在。

2.FOFA上挑选一位存在CNVD-2021-30167漏洞的幸运儿，进行验证

3.网站访问/servlet/~ic/bsh.servlet.BshServlet目录，出现如下页面

4.输入框输入命令

5.漏洞修复建议

（1）禁止开放BeanShell访问接口

（2）对BeanShell接口添加授权认证机制

（3）http://umc.yonyou.com/ump/querypatchdetailedmng?PK=18981c7af483007db179a236016f594d37c01f22aa5f5d19

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/684129.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Python邮件群发有哪些步骤？如何批量发送？

Python邮件群发有哪些步骤？如何批量发送？

Python邮件群发的注意事项？怎么使用Python群发邮件？ 使用Python进行邮件群发，不仅可以自动化流程，还可以节省大量的时间和精力。AokSend将详细介绍使用Python进行邮件群发的步骤，并在过程中提供实用的建议和注意事项。…
阅读更多...
【第7章】SpringBoot实战篇之用户详细信息

【第7章】SpringBoot实战篇之用户详细信息

文章目录 前言一、获取用户详细信息1. ThreadLocalUtil2. LoginInceptor3. UserController14. 测试 二、更新用户基本信息1.ValidatedGroups2.User3. UserController14. service5. 测试1. 参数校验2. 更新测试 三、更新用户头像1. UserController12. 测试 四、更新用户密码1. U…
阅读更多...
RAD和TOT效率

RAD和TOT效率

最近在用CST仿真天线，如下自己建了一个倒F的蓝牙天线： 然后使用波导端口给予激励，大概仿真的S参数如下： 同时查看CST仿真效率图中发现有两个参数效率参数：RAD和TOT效率，如下： 具体是什么意思呢&…
阅读更多...
设计模式之观察者模式ObserverPattern（十一）

设计模式之观察者模式ObserverPattern（十一）

一、概述 观察者模式 (Observer Pattern) 是一种行为型设计模式，又被称为发布-订阅 (Publish/Subscribe) 模式，它定义了对象之间的一种一对多的依赖关系，使得当一个对象的状态发生变化时，所有依赖于它的对象都会自动收到通知并更新…
阅读更多...
云原生架构案例分析_1.某旅行公司云原生改造

云原生架构案例分析_1.某旅行公司云原生改造

随着云计算的普及与云原生的广泛应用，越来越多的从业者、决策者清晰地认识到“云原生化将成为企业技术创新的关键要素，也是完成企业数字化转型的最短路径”。因此，具有前瞻思维的互联网企业从应用诞生之初就扎根于云端，谨慎稳重的…
阅读更多...
2年JAVA今日头条3轮面试经历

2年JAVA今日头条3轮面试经历

面头条的时候已经是十月底了。大半个月没有面试，之前准备的知识点比如http状态码之类的记忆性的东西，早就忘光了。 二面的时候问了一堆状态码，全都不记得了。面试官态度很好，跟我说，你现在不记得了，说明你…
阅读更多...
STM32远程更新

STM32远程更新

1 IAP 概述 1.1 工作原理 在应用中编程（ IAP ）是一种在现场通过 MCU 的通信接口（例如 UART,USB,CAN 和以太网 等）进行固件升级的方式。 当启动微控制器时，您可以选择让它进入 IAP 模式以执行 IAP 代码&am…
阅读更多...
企业级数据保护：华企盾DSC敏感内容识别与加密技术

企业级数据保护：华企盾DSC敏感内容识别与加密技术

在当今数字化时代，企业面临的数据安全挑战日益严峻。敏感数据的泄露不仅会导致经济损失，还可能损害企业的声誉和客户信任。因此，采用先进的敏感内容识别和加密技术，例如华企盾DSC敏感内容识别，对企业数据进行有效保护至…
阅读更多...
PyCharm如何更换解析器为Anaconda，如何自己切换python环境

PyCharm如何更换解析器为Anaconda，如何自己切换python环境

自己使用了Anaconda创建了一个环境： 如何在工具PyCharm中切换自定义的python环境呢？ 1. 点击 设置 2. 项目：python - Python解析器 此时会发现，只有一个默认的版本。 3. 点击 添加解析器 - 添加本地解析器 4. 选择 conda 环境…
阅读更多...
全球AI新闻速递6.6

全球AI新闻速递6.6

1.伏羲升级！智能气象创新生态联盟成立。 2.微软：首个大规模大气基础模型Aurora。 3.鸿海集团：宣布在高雄建造先进算力中心，与NVIDIA在 AI 领域合作展开多方面合作。 4.全球首个全切片数字病理学模型GigaPath发布。 5.OpenAI与…
阅读更多...
DDS自动化测试落地方案 | 怿星科技携最新技术亮相是德科技年度盛会

DDS自动化测试落地方案 | 怿星科技携最新技术亮相是德科技年度盛会

5月28日，怿星科技作为是德科技的重要合作伙伴亮相Keysight World Tech Day 2024。在此次科技盛会上，怿星科技不仅展示了领先的DDS自动化测试解决方案等前沿技术，还分享了在“周期短、任务重”的情况下，如何做好软件开发和测试验证…
阅读更多...
指纹考勤机的运用办法，指纹考勤机一台多少钱

指纹考勤机的运用办法，指纹考勤机一台多少钱

指纹考勤机的运用办法，指纹考勤机一台多少钱 通常普通的指纹考勤机仅需几十元到一百元上下，只具备单纯的打卡功能，使用体验较差；这种考勤机仅有基础的指纹打卡时间记录，拷贝需要 U 盘，整理则需人员进…
阅读更多...
多曝光融合算法（三）cv2.createAlignMTB()多曝光图像融合的像素匹配问题

多曝光融合算法（三）cv2.createAlignMTB()多曝光图像融合的像素匹配问题

文章目录 1.cv2.createAlignMTB() 主要是计算2张图像的位移，假设位移移动不大2.多曝光图像的aline算法：median thresold bitmap原理讲解3.图像拼接算法stitch4.多曝光融合工具箱 1.cv2.createAlignMTB() 主要是计算2张图像的位移，假设位移移动…
阅读更多...
EXCEL从图片链接获取图片

EXCEL从图片链接获取图片

step1: 选中图片地址列 step2:开发工具→Visual Basic 文件→导入 导入我制作的脚本（代码见文章末尾） 点击excel的小图标回到表格界面。 点击【宏】 选中刚才导入的脚本，点执行，等待完成。 代码本体： Sub InsertPict…
阅读更多...
数据结构与算法-12_二叉搜索树

数据结构与算法-12_二叉搜索树

文章目录 1.概述2.实现定义节点查询Comparable最小最大新增前驱后继删除找小的找大的找之间小结 3.习题E01. 删除节点-Leetcode 450E02. 新增节点-Leetcode 701E03. 查询节点-Leetcode 700E04. 验证二叉搜索树-Leetcode 98E05. 求范围和-Leetcode 938E06. 根据前序遍历结果构造…
阅读更多...
VB.net实战(VSTO)：Excel插件的安装与卸载

VB.net实战(VSTO)：Excel插件的安装与卸载

1. 安装 1.1编程环境：Visual Studio 2022 1.2创建新项目： 1.3 加入一行测试程序：MsgBox（“hello”），点击启动，确认可以弹窗 1.4 点击发布 1.5 找到安装程序，点击安装。打开Excel程…
阅读更多...
XM平台的交易模式模式是什么？

XM平台的交易模式模式是什么？

外汇交易平台的盈利模式主要分为两种：有交易员平台和无交易员平台。 有交易员平台，也称为做市商平台，为客户提供交易市场，并在需要时与客户持相反方向的交易，从中赚取利润。交易者看到的买入卖出价可能与实际价格不同&…
阅读更多...
Android完整备份：备份Android手机数据的4种最佳方法

Android完整备份：备份Android手机数据的4种最佳方法

如今，人们每天都依赖手机，丢失数据对我们所有人来说都是一个大麻烦。由于生活是不可预测的，没有人知道什么时候他的数据可能会被意外删除或丢失。因此，仔细备份手机数据非常重要。大多数主要智能手机平台都具有将数据备份到计算机…
阅读更多...
在Win10安装MySQL环境以及更改相关配置---附带每一步截图

在Win10安装MySQL环境以及更改相关配置---附带每一步截图

下载MySQL数据库 MySQL官网链接 选择合适自己的版本，这里我选择5.7.17，选择安装包大的那一个，这个是离线安装，下载到本地后进行安装。 选择“No thanks，just start my download.”即进入下载状态。 安装 运行安…
阅读更多...
JavaSE——【方法的使用】（二）

JavaSE——【方法的使用】（二）

文章目录 前言一、方法重载二、递归总结 前言 在无尽的宇宙深处，一艘造型奇特的飞船如流星般划过黑暗。飞船内部，各种高科技设备闪烁着冷峻的光芒。一位年轻的宇航员正专注地操作着控制面板，面板上突然弹出JavaSE—方法的使用的续篇更新了&am…
阅读更多...
最新文章

Copyright @ 2022~2023