用友NC BeanShell遠程代碼執行漏洞（CNVD-2021-30167）

1，尋找在線網站

 

 

 

2，訪問這個路徑/servlet/~ic/bsh.servlet.BshServlet

 

 

 

情況分析：

該漏洞是由於用友NC對外開放了BeanShell接口，攻擊者可以在未授權的情況下直接訪問該接口，並構造惡意數據執行任意代碼並獲取服務器權限。