工具 | NCTOOls

admin 2023年12月2日02:59:23评论18 views字数 491阅读1分38秒阅读模式

工具 | NCTOOls

注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布不承担任何法律及连带责任。

0x00 简介
NCTOOLs是一款针对用友NC综合漏洞利用工具
0x01 功能说明
  • BshServlet rce

  • jsInvoke rce

  • accept.jsp文件上传

  • NCFindWeb文件读取/列目录

  • DeleteServlet反序列化

  • DownloadServlet反序列化

  • FileReceiveServlet反序列化

  • fsDownloadServlet反序列化

  • MonitorServlet反序列化

  • MxServlet反序列化

  • UploadServlet反序列化

  • NCMessageServlet反序列化

  • XbrlPersistenceServlet反序列化

  • ActionHandlerServlet反序列化

  • ECFileManagerServlet反序列化

  • ModelHandleServlet反序列化

  • ResourceManagerServlet反序列化

0x02 项目地址

https://github.com/wafinfo/NCTOOls


原文始发于微信公众号(浅安安全):工具 | NCTOOls

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月2日02:59:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   工具 | NCTOOlshttp://cn-sec.com/archives/2258757.html

发表评论

匿名网友 填写信息