U8CVulScan — 用友 U8 Cloud / NC 漏洞扫描工具

原创

whoami0002
whoami0002

SecurityPaper

2026年8月16日 23:40
江苏

在小说阅读器读本章

去阅读

本文仅作安全技术交流，测试请在授权环境内进行。

用友 U8 Cloud / NC 系全版本漏洞扫描工具。单条命令跑完 36 项检测，覆盖 SQL 注入、反序列化 RCE、任意文件读取、凭据泄露、路径穿越。

针对这三个问题分别做了处理：

版本通杀。 U8 Cloud、NC Cloud、ERP-NC 同框架，一套规则通吃。工具启动时自动识别产品与版本。

补丁绕过检测。 除常规\"漏洞是否存在\"外，增加对补丁后利用面的判断。例如 FileManageServlet 反序列化漏洞，官方 2025 年发了补丁改用全层级 resolveClass 白名单，但 FilteredObjectInputStream 的 rootChecked 语义缺陷仍在——根对象合法过检后嵌套类不校验，HashMap 根包裹 gadget 依然可过。工具发送嵌套非白名单类的探测请求，一个请求区分新旧版本。

批量+代理。 支持 url.txt 批量目标（每行一个 URL）、-proxy 参数走 Burp 看流量、GBK/UTF-8 输出自适应。

使用

单目标：

java -jar U8CVulScan.jar http://192.168.1.100:8088

批量（url.txt 每行一个 URL）：

java -jar U8CVulScan.jar url.txt

走代理：

java -jar U8CVulScan.jar -proxy 127.0.0.1:8080 http://target:8088

输出：

说明

完整使用指南、每项检测的原理分析、配套利用工具（exp_U8C_FileManage.py 反序列化 RCE / poc_hrwa_sqli.py  SQL注入），加入知识星球查看。

免责声明

本文及工具仅用于合法授权的安全测试、学术研究与防御建设。请遵守相关法律法规，禁止对未授权目标进行测试或攻击。