OA综合利用工具（集合将近20款OA漏洞）

作者：西瓜麻辣烫

项目地址：https://github.com/LittleBear4/OA-EXPTOOL

用法

• 第一次使用脚本请运行pip3 install -r requirements.txt

• 然后使用show查看命令合集

• 主要针对的是OA产品的漏洞检测

• 产生的攻击行为和后果与本人无关

• 本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件

• 存在问题请联系我

• 本人第一款工具，因为有很多不完善的地方 发出来希望各位前辈在使用的同时提供建议和测试，暂定版本为0.5

• 后续的设想是增加指纹识别，当然扫描结果保存的功能暂时没有加，后续也会增加

下载地址：https://github.com/LittleBear4/OA-EXPTOOL

加个好友进渗透技术交流群

请备注：进群

推荐阅读

欢迎 在看丨留言丨分享至朋友圈 三连

 好文推荐  

• 实战|记一次HVV实战应急响应

• Web安全之逻辑漏洞全方位总结
  

• 红队|从外网到内网的渗透姿势

• 工具|10个挖掘edusrc常用工具、脚本

• 一款用于高危指纹识别、蜜罐特征告警chrome插件
  

• 20+应急响应工具包合集（附下载地址）
  

• 实战|记录一次万元漏洞赏金的挖掘
• 实战|记录一次350美金漏洞的自动化挖掘过程
• 新AWVS15.0.221007170  PJ版 支持Windows/Linux （附下载地址）
  
• 全网最全的Cobalt Strike使用教程系列-基础篇
  
• 内网横向移动常用方法总结（附工具）
  
• 常用内网反弹shell方法一览
• 实战|记一次攻防演练实战总结
• 三款windows下图形化应急响应工具 （附下载地址）
  
• AppScan10.0.8（附下载地址）
• BurpSuite_pro_v2022.8（附下载地址）

原文始发于微信公众号（乌雲安全）：OA综合利用工具（集合将近20款OA漏洞）