用友系列全漏洞检测工具 yonyou_exp_plus

admin 2022年11月13日15:59:17安全工具评论23 views706字阅读2分21秒阅读模式

===================================

免责声明

 

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

用友 NC bsh.servlet.BshServlet 远程命令执行漏洞

用友 U8 OA test.jsp SQL注入漏洞

用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞

用友 GRP-U8 UploadFileData 任意文件上传漏洞

用友ERP-NC 目录遍历漏洞

用友 GRP-U8 Proxy SQL注入

用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞

0x02 安装与使用

1、安装依赖库

python3 install -r requirements.txt

2、常用命令

python3 seeyon_exp.py -u urlpython3 seeyon_exp.py -u url  --att

用友系列全漏洞检测工具  yonyou_exp_plus

0x03 项目链接下载

链接: https://pan.baidu.com/s/1MDCUp1qGg2F75tlEgn-IkQ?pwd=df8h 提取码: df8h 复制这段内容后打开百度网盘手机App,操作更方便哦

· 推 荐 阅 读 ·

 

本书以新手实操为出发点,搭建完整虚拟环境:解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议,从实践经验出发,将复杂内容简单化,突出解决问题的思路,侧重于实操与验证。

原文始发于微信公众号(Web安全工具库):用友系列全漏洞检测工具 -- yonyou_exp_plus

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月13日15:59:17
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  用友系列全漏洞检测工具 yonyou_exp_plus http://cn-sec.com/archives/1406716.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: