用友NC psnImage/download SQL注入漏洞-鹏组安全社区

### 漏洞概述
“`
用友NC/portal/pt/psnImage/download 接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。

“`
### 影响范围
“`
NC63、NC633、NC65
“`
### 搜索语句
“`
fofa：icon_hash=”1085941792″
hunter：
360quker：
daydaymap：
zoomeye：
“`

### POC&EXP

此处内容已隐藏，请付费后查看

### 修复建议
“`
1、请联系厂商进行修复。
2、如非必要，禁止公网访问该系统。
3、设置白名单访问。
“`

### 备注：

1 如果您喜欢本站,点击这儿赞助下本站，感谢支持！
2 可能会帮助到你：下载帮助 | 报毒说明 | 进站必看 | 广告合作；
3 本站素材资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责；
4 本站大部分素材资源来源于网络，仅供学习与参考，请于下载后24小时内删除；
5 若作商业用途，请联系原作者授权，若本站侵犯了您的权益请联系站长进行删除处理；
6 如若转载，请注明文章出处：

THE END