[夜组安全]-2023-7-25-用友 nc 系列密码解密.md

用友 nc 系列密码解密

夜组安全

夜组安全

微信号 NightCrawler_Team

功能介绍 "恐惧就是貌似真实的伪证" NightCrawler Team(简称:夜组)主攻WEB安全 | 内网渗透 | 红蓝对抗 | 代码审计 | APT攻击，致力于将每一位藏在暗处的白帽子聚集在一起，在夜空中划出一道绚丽的光线！

---

__发表于

收录于合集 #安全工具 58个

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把 夜组安全 “ 设为星标 ”，否则可能就看不到了啦！

安全工具

01

工具介绍

yonyou-nc-decrypter 是一款用于解密用友 nc 系列加密过的密码的 woodpecker 插件。

02

演示

03

**用友N8C-ERP密码解密 **

配置文件 ‍‍‍

文件存放位置：L:\U8CERP\ierp\bin\prop.xml

‍看起来挺像正常的明文密码2333

‍‍‍‍‍‍‍‍‍

密码解密

解密方法：L:\U8CERP\middleware\mw.jar -> decode()

文件太杂直接全局搜索nc.vo.framework.rsa;，发现藏在U8CERP\external\lib\basic.jar里

idea把这两个jar包导入，直接解密（用户密码也一样的加密）。

参考链接：https://l1e.me/2021/05/30/%E7%94%A8%E5%8F%8BN8C-ERP%E5%AF%86%E7%A0%81%E8%A7%A3%E5%AF%86/

04

工具下载

点击关注下方名片 进入公众号

回复关键字【 230601 】获取 下载链接

05

往期精彩

[

HW一手情报获取

](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247487455&idx=1&sn=63aa23889c7a9c5fc2ce2af366ddb7e6&chksm=c3684b27f41fc231c7c8b70fab70bea1398b8997fc9b653c4ba9929d31b99cb926a9d2eed4a9&scene=21#wechat_redirect)

[

打点利器！Banli-高危资产识别和高危漏洞扫描

](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247487519&idx=1&sn=92712973a9414f5e002ffcfa752d3141&chksm=c36854e7f41fddf1d7e48ebb998557b38c72b791027d2032d92928af395b06aa212841dbe222&scene=21#wechat_redirect)

[

金蝶云星空 erp反序列化命令执行漏洞批量扫描POC&EXP，带命令回显

](http://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247487450&idx=1&sn=3b3bedc949309c7b8a06f19f6438ab68&chksm=c3684b22f41fc234d2879dc30c925909cb965af4d89810bf543ad53cec564ff7461b08a0a647&scene=21#wechat_redirect)

预览时标签不可点

微信扫一扫
关注该公众号

知道了

微信扫一扫
使用小程序

---

取消 允许

---

取消 允许

： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看