用友NC漏洞批量检测工具

用友NC系列漏洞检测利用工具，支持批量检测（多POC、多目标）、展示对应漏洞POC（方便手工验证）、dnslog交互、结果导出、AI问答交互等

免责声明：此工具仅限于安全研究，用户承担因使用此工具而导致的所有法律和相关责任！作者不承担任何法律责任！

运行方法：java -jar jar包（编译环境为Java 1.8）

🕳️ 目前已集成

• NC-BshServlet RCE
• NC-NCFindWeb目录遍历
• NC-checkekey SQL注入
• NC-down SQL注入
• NC-saveXmlToFileServlet 任意文件上传
• NC-UserQueryServiceServlet 反序列化
• NC-accept.jsp 任意文件上传
• NC-word.docx 任意文件读取
• NC-FormItemServlet SQL注入
• NC-runStateServlet-proInsPk SQL注入
• NC-workflowImageServlet SQL注入
• NC-grouptemplet 文件上传
• NC-download 任意文件读取
• NC-saveImageServlet 文件上传
• NC-FormulaViewAction SQL 注入
• NC-bill SQL 注入
• NC-cartabletimeline SQL 注入
• NC-yerfile_down SQL注入
• NC-Cloud smartweb2.RPC.d XXE
• NC-Cloud soapFormat.ajax XXE
• NC-Cloud MonitorServlet 反序列化
• NC-Cloud uapjs JNDI注入RCE
• NC-Cloud importhttpscer 任意文件上传
• NC-Cloud uploadChunk 任意文件上传

✨ 功能

单目标/多目标批量检测

设置ceye外带检测域名/Kimi AI key

配置说明

结果导出

🎯 后续更新

• 添加更多的POC
• 优化检测规则
• 优化POC显示

✅ 注意

• 本工具反序列化使用ysoserial-all.jar生成cc6利用poc，会在工具本地目录生成payload.bin文件
• 师傅们可以关注公众号，获取工具更新的第一手消息

交流