FreeBuf网络安全行业门户 · 2023-08-18T06:02:00Z 用友NC-ActionHandlerServlet反序列化漏洞分析 💡 原文中文，约800字，阅读约需2分钟。 📝 内容提要 用友NC的ActionHandlerServlet接口存在反序列化漏洞，受影响的版本有NC6.3和NC6.5。漏洞原因是在接收到请求后，该接口先进行Gzip解压缩，然后进行反序列化。解决poc编写问题时，发现序列化数据被gzip压缩后改变，经过查阅资料发现是UTF-8编码的问题，将编码修改为ASCII后问题解决。 🏷️ 标签 ActionHandlerServlet Gzip解压缩 反序列化漏洞 序列化 漏洞 用友NC 编码问题 阅读原文 生成长图 分享链接 已复制链接
