用友nc service接口信息泄露漏洞 nuclei

漏洞描述

用友nc有个接口可以获取数据库账户密码,不过是老版本了
 


 

网络测绘

app="用友-UFIDA-NC"

 


 

漏洞复现

漏洞利用点/uapws/service

图片[1]-用友nc service接口信息泄露漏洞 nuclei-孤勇者社区

nuclei-pocs

nuclei -t yonyou_NC_uapws_wsdl_XXE.yaml -l url.txt

图片[2]-用友nc service接口信息泄露漏洞 nuclei-孤勇者社区

------本页内容已结束,喜欢请分享------

感谢您的来访,获取更多精彩文章请收藏本站。

© 版权声明
THE END
喜欢就支持一下吧
点赞15赞赏 分享
评论 共2条
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片
    • 头像擦的0
    • 头像撒机0