用友反序列化漏洞综合

用友NC序列化漏洞综合利用工具分享

下载地址 https://github.com/wgpsec/YongYouNcTool java11以上的环境可使用
集成了以下漏洞

BshServlet rce
jsInvoke rce
DeleteServlet cc6 反序列化
DownloadServlet cc6 反序列化
FileReceiveServlet cc6 反序列化
fsDownloadServlet cc6 反序列化
MonitorServlet cc6 反序列化
MxServlet cc6 反序列化
monitorservlet cc6 反序列化
UploadServlet cc6 反序列化
NCMessageServlet cc7 反序列化
NCFindWeb 文件读取/列目录
posted @   学安全的小白  阅读(606)  评论(0)  编辑  收藏  举报
相关博文：
· 用友NC_download文件读取漏洞
· 用友NC service接口信息泄露漏洞
· 用友NC6.5反序列化文件上传漏洞 nuclei
· java反序列化漏洞专项
· log4j反序列化漏洞
阅读排行：
· 单线程的Redis速度为什么快？
· 展开说说关于C#中ORM框架的用法！
· 阿里最新开源QwQ-32B，效果媲美deepseek-r1满血版，部署成本又又又降低了！
· Pantheons：用 TypeScript 打造主流大模型对话的一站式集成库
· SQL Server 2025 AI相关能力初探
点击右上角即可分享
微信分享提示