Apt-t00ls-v0.6!高危漏洞利用工具

admin 2023年4月17日00:35:20评论110 views字数 2347阅读7分49秒阅读模式
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。
请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

工具介绍

这款工具集成了各种OA系统、中间件、安全设备的高危漏洞利用,文件落地方式、杀软进程对比、反弹shell生成等等功能。

v0.6更新了以下几个漏洞。
H3C任意文件上传致远帆软组件任意文件上传nacos任意用户添加帆软任意文件上传用友GRP_U8任意文件上传用友KSOA任意文件上传rce -- 0day 漏洞作者 https://github.com/cdxiaodong

Apt-t00ls-v0.6!高危漏洞利用工具

Apt-t00ls-v0.6!高危漏洞利用工具

Apt-t00ls-v0.6!高危漏洞利用工具

高危漏洞列表:

泛微:

e-cology workrelate_uploadOperation.jsp-RCE (默认写入冰蝎4.0.3aes)e-cology page_uploadOperation.jsp-RCE (暂未找到案例 仅供检测poc)e-cology BshServlet-RCE (可直接执行系统命令)e-cology KtreeUploadAction-RCE (默认写入冰蝎4.0.3aes)e-cology WorkflowServiceXml-RCE (默认写入内存马 冰蝎 3.0 beta11)e-office logo_UploadFile.php-RCE (默认写入冰蝎4.0.3aes)e-office10 OfficeServer.php-RCE (默认写入冰蝎4.0.3aes)e-office8 fileupload-RCE (默认写入冰蝎4.0.3aes)e-office doexecl.php-RCE (写入phpinfo,需要getshell请自行利用)e-mobile_6.6 messageType.do-SQlli (sqlmap利用,暂无直接shellexp)
凌:
landray_datajson-RCE (可直接执行系统命令)landray_treexmlTmpl-RCE (可直接执行系统命令)landray_sysSearchMain-RCE (多个payload,写入哥斯拉 3.03 密码 yes) landrayoa_fileupload_sysSearch-RCE (默认写入冰蝎4.0.3aes)
用友:
yongyou_chajet_RCE (用友畅捷通T+ rce 默认写入哥斯拉 Cshap/Cshap_aes_base64)yongyou_NC_FileReceiveServlet-RCE 反序列化rce (默认写入冰蝎4.0.3aes)yongyou_NC_bsh.servlet.BshServlet_RCE (可直接执行系统命令)yongyou_NC_NCFindWeb 目录遍历漏洞 (可查看是否存在历史遗留webshell)yongyou_GRP_UploadFileData-RCE(默认写入冰蝎4.0.3aes)yongyou_GRP_AppProxy-RCE(默认写入冰蝎4.0.3aes)yongyou_KSOA_imageUpload-RCE (默认写入冰蝎4.0.3aes)yongyou_KSOA_Attachmentupload-RCE (默认写入冰蝎4.0.3aes)

万户:

wanhuoa_OfficeServer-RCE(默认写入冰蝎4.0.3aes)wanhuoa_OfficeServer-RCE(默认写入哥斯拉4.0.1 jsp aes 默认密码密钥)wanhuoa_DocumentEdit-SQlli(mssql数据库 可 os-shell)wanhuoa_OfficeServerservlet-RCE(默认写入冰蝎4.0.3aes)wanhuoa_fileUploadController-RCE(默认写入冰蝎4.0.3aes)
致远
seeyonoa_main_log4j2-RCE (仅支持检测,自行开启ladp服务利用)seeyonoa_wpsAssistServlet-RCE(默认写入冰蝎4.0.3aes)seeyonoa_htmlofficeservlet-RCE(默认写入冰蝎4.0.3aes)seeyonreport_svg_upload-RCE(默认写入冰蝎4.0.3aes)seeyonoa_ajaxBypass-RCE(写入天蝎 密码sky)seeyon_testsqli-RCE(仅检测是否存在漏洞页面)
通达:
tongdaoa_getdata-RCE (直接执行系统命令)tongdaoa_apiali-RCE (默认写入冰蝎4.0.3aes)

帆软:

fanruan_save_svg-RCE (默认写入冰蝎4.0.3aes)

中间件:

IIS_PUT_RCE (emm暂时没办法getshell 仅支持检测 java没有MOVE方法)
安全设备:
综合安防_applyCT_fastjson-RCE(仅支持检测,自行使用ladp服务利用)网康下一代防火墙_ngfw_waf_route-RCE(写入菜刀shell 密码:nishizhu)H3C cas_cvm_upload-RCE (默认写入冰蝎4.0.3aes)网御星云账号密码泄露 阿里nacos未授权任意用户添加

配置相关

部分漏洞使用dnslog检测,请自行修改 Apt_config/dnslog下内容,本工具使用CEYE.IO,只需修改为自己的地址及tokent即可。

工具模块

文件上传指令生成

Apt-t00ls-v0.6!高危漏洞利用工具

Tasklist敏感进程检测

Apt-t00ls-v0.6!高危漏洞利用工具

反弹shell命令生成

Apt-t00ls-v0.6!高危漏洞利用工具

下载地址

https://github.com/White-hua/Apt_t00ls/releases

Apt-t00ls-v0.6!高危漏洞利用工具

原文始发于微信公众号(潇湘信安):Apt-t00ls-v0.6!高危漏洞利用工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年4月17日00:35:20
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Apt-t00ls-v0.6!高危漏洞利用工具https://cn-sec.com/archives/1671871.html

发表评论

匿名网友 填写信息