U8cloud 所有版本 NCCloudGatewayServlet 远程命令执行和任意文件上传（基于该漏洞的变种）
### **U8cloud NCCloudGatewayServlet 漏洞分析与利用教学**
#### **一、 漏洞概述**
* **漏洞组件**: `NCCloudGatewayServlet`
* **影响产品**: 用友 U8cloud 所有版本
* **漏洞类型**:
1. **远程命令执行 (RCE)**
2. **任意文件上传**
* **危险等级**: **严重 (Critical)**
* **漏洞本质**: 该Servlet作为
2025-09-28 12:25:29
0