用友NC bsh.servlet.BshServlet 远程命令执行漏洞

漏洞描述

用友 NC bsh.servlet.BshServlet 存在远程命令执行漏洞，通过BeanShell 执行远程命令获取服务器权限

漏洞影响

用友NC

FOFA

直接fofa搜索 用友-UFIDA-NC

漏洞复现

漏洞位置

/servlet/~ic/bsh.servlet.BshServlet

将POC修改为：

exec(“whoami”)

利用总结

1、使用反弹方式进行获取权限
2、写入shell，如果jsp不成功可以试试php说不定有惊喜