用友NC ContactsQueryServiceServlet存在反序列化代码执行RCE

092660

fofa

app="用友-UFIDA-NC"

poc

  此处内容已隐藏，请付费后查看

 

用友NC ContactsQueryServiceServlet存在反序列化代码执行RCE-棉花糖会员站
用友NC ContactsQueryServiceServlet存在反序列化代码执行RCE
此内容为付费阅读，请付费后查看
9999积分
付费阅读
已售 6
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞库
# 反序列化
喜欢就支持一下吧
点赞60 分享
poc发布的头像-棉花糖会员站
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露-棉花糖会员站
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露
2026年8月11日 1578
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行-棉花糖会员站
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行
2026年8月4日 1518
大华ICC智能物联管理平台 file_download 任意文件读取-棉花糖会员站
大华ICC智能物联管理平台 file_download 任意文件读取
大华ICC智能物联管理平台 file_download 任意文件读取
2026年6月16日 1486
金蝶EAS BSHService 存在远程代码执行-棉花糖会员站
金蝶EAS BSHService 存在远程代码执行
金蝶EAS BSHService 存在远程代码执行
2026年7月21日 1409
致远OA systemlogsmanage存在任意⽂件读取-棉花糖会员站
致远OA systemlogsmanage存在任意⽂件读取
致远OA systemlogsmanage存在任意⽂件读取
2026年8月11日 1394
报装系统智能平台fileDownload存在任意文件读取-棉花糖会员站
报装系统智能平台fileDownload存在任意文件读取
报装系统智能平台fileDownload存在任意文件读取
2026年8月4日 1389
相关推荐
2025 hw 有poc的漏洞集合-棉花糖会员站
2025 hw 有poc的漏洞集合
2025 hw 有poc的漏洞集合
2025年7月31日 7090
金蝶EAS autoLogin.jsp远程代码执行-棉花糖会员站
金蝶EAS autoLogin.jsp远程代码执行
金蝶EAS autoLogin.jsp远程代码执行
2025年7月4日 2716
百度网盘Windows客户端存在远程命令执行-棉花糖会员站
百度网盘Windows客户端存在远程命令执行
百度网盘Windows客户端存在远程命令执行
2025年9月4日 2420
FineReport 帆软报表前台远程代码执行-棉花糖会员站
FineReport 帆软报表前台远程代码执行
FineReport 帆软报表前台远程代码执行
2025年12月24日 2170
大华 evo-runs/v1.0/receive RCE-棉花糖会员站
大华 evo-runs/v1.0/receive RCE
大华 evo-runs/v1.0/receive RCE
2025年7月11日 2168
wps 远程代码执行 rce-棉花糖会员站
wps 远程代码执行 rce
wps 远程代码执行 rce
2025年7月18日 2043
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容

作者
用户封面
poc发布的头像-棉花糖会员站
广东顺德募优网络科技有限公司数据分析系统 mobileportal Apache Tomcat 存在信息泄露
用友NC execNCAppletFunction 存在XSS
山东聚恒网络技术有限公司聚恒中台data.ashx存在任意文件上传
某管理系统Apache Struts2 DefaultActionMapper 前缀 OGNL 代码执行
Apache Cocoon 存在静态文件信息泄露
百傲瑞达门禁系统 authLicenseAction!getLicenseInfos 存在表达式注入
付费阅读
9999积分
已售 6
最近一周热门文章

1分享一套适配ZCode自用安全Skills（附自定义模型思考透传）

kariko的头像-棉花糖会员站糖心会员2026年9月5日
糖心会员会员专属1574

2JeecgBoot 积木报表auto export存在远程代码执行(XVE-2026-53510)

poc发布的头像-棉花糖会员站2026年9月4日
99991226

3用友NC execNCAppletFunction 存在XSS

poc发布的头像-棉花糖会员站2026年9月9日
99991149

4山东聚恒网络技术有限公司聚恒中台SendNote存在SQL注入

poc发布的头像-棉花糖会员站2026年9月4日
99991148

5DB-GPT upload存在跨路径文件写入

poc发布的头像-棉花糖会员站2026年9月8日
99991142

6金和OA GroupUserSynchState.aspx 存在SQL注入

poc发布的头像-棉花糖会员站2026年9月3日
99991138
标签云
龙浏览器未引用的服务路径特权升级齿轮地理位置查询鼠标鼠标按钮命令注入远程鼠标远程代码执行鼠标远程代码鼠标路径遍历鼠标本地文件包含鼠标未引用的服务路径鼠标事件状态栏鼠标默认错误页面跨站点脚本默认配置远程代码执行默认管理员凭据默认的调制解调器上的密码硬件远程默认权限默认权利默认弱密码编码默认密码默认安全性硬件远程默认和弱加密