OA - EXPTOOL OA综合利用工具 使用 第一次使用脚本请运行pip3 install -r requirements.txt 然后使用show查看命令合集 主要针对的是OA产品的漏洞检测 产...
04月02日58 views评论oa
指纹识别
EXPTOOL OA综合利用工具
04月02日58 views评论oa
指纹识别
04月02日58 views评论oa
指纹识别
漏洞复现--万户OA系列
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
03月21日1,688 views评论oa
payload
【OA利用工具】Exp-Tools 1.1.3版本发布
前言 在之前写过Exp-Tools 工具开发，该工具经过进一步优化、补充，已迭代到1.1.3版本。现发布加密版本。 详情参考 Exp-Tools 工具开发 工具介绍 在之前的基础上，进一步补充，已实现...
03月18日240 views评论后台
文件上传
工具推荐——LaZagne
介绍LaZagne项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。每个软件都使用不同的技术（明文、API、自定义算法、数据库等）存储其密码。开发此工具的目的是为最常用的软件查找这些密码。...
03月16日36 views评论windows
密码
SQL Server不出网文件落地上线姿势（建议收藏）
第一步 启用多种命令执行方式1、开启xp_cmdshellEXEC sp_configure 'show advanced options', 1RECONFIGURE;EXEC sp_configu...
03月01日110 views评论exec
oa
某OA 审计小记
通达oa 作为攻防演练中出场率较高的一套 OA 系统，决定先从历史漏洞开始挖掘分析，对通达oa 有一个初步的了解通达oa 11.9 的下载地址 默认安装地址是 D:MYOA 联网状态下会自动更新到通达...
02月21日51 views评论url
密码
致远OA wpsAssistServlet 任意文件上传漏洞
0x00 概述致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限。影响版本：致远OA A6、A8、A8N (V8.0SP...
02月16日957 views评论a
servlet
漏洞复现 致翔OA msglog.aspx SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
02月13日92 views评论漏洞复现
网络安全
漏洞复现 金和OA C6 download.jsp 任意文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
02月12日302 views评论漏洞复现
网络安全
漏洞复现 金和OA C6 EditMain.aspx 后台文件写入漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
02月09日187 views评论漏洞复现
网络安全
OA/中间件/CMS等漏洞搜集项目
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。项目介绍对网上出现的各种OA、中间件、CMS等漏洞进行...
02月07日25 views评论工具
漏洞
【HVV系列】-记一次市级攻防演练-6个实战案例
目录时间背景成果一：某旅游公司的后台任意文件上传+ftp弱口令成果二：某电子商务公司弱口令+shiro反序列化漏洞成果三：某投资公司的sql注入成果四：某学院弱口令+SQL注入成果五：某公司Mongo...
02月03日118 views评论sql注入
弱口令
20