用友系列全漏洞检测工具 yonyou_exp_plus

admin 2022年11月13日15:59:17评论239 views字数 706阅读2分21秒阅读模式

===================================

免责声明

 

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

用友 NC bsh.servlet.BshServlet 远程命令执行漏洞

用友 U8 OA test.jsp SQL注入漏洞

用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞

用友 GRP-U8 UploadFileData 任意文件上传漏洞

用友ERP-NC 目录遍历漏洞

用友 GRP-U8 Proxy SQL注入

用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞

0x02 安装与使用

1、安装依赖库

python3 install -r requirements.txt

2、常用命令

python3 seeyon_exp.py -u urlpython3 seeyon_exp.py -u url  --att

用友系列全漏洞检测工具  yonyou_exp_plus

0x03 项目链接下载

链接: https://pan.baidu.com/s/1MDCUp1qGg2F75tlEgn-IkQ?pwd=df8h 提取码: df8h 复制这段内容后打开百度网盘手机App,操作更方便哦

· 推 荐 阅 读 ·

 

本书以新手实操为出发点,搭建完整虚拟环境:解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议,从实践经验出发,将复杂内容简单化,突出解决问题的思路,侧重于实操与验证。

原文始发于微信公众号(Web安全工具库):用友系列全漏洞检测工具 -- yonyou_exp_plus

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月13日15:59:17
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   用友系列全漏洞检测工具 yonyou_exp_plushttp://cn-sec.com/archives/1406716.html

发表评论

匿名网友 填写信息