N!9个OA高危漏洞利用工具v1.1.6

admin 2023年5月19日11:37:03评论118 views字数 480阅读1分36秒阅读模式

声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。

 

现在只对常读和星标的公众号才展示大图推送,建议大家把Hack分享吧设为星标”,否则可能看不到了

工具介绍

该工具使用了ExpDemo-JavaFX项目,保留了核心的数据包请求接口,使用jdk1.8环境开发。目前只编写了oa系列,对相关漏洞进行复现和分析,极力避免exp的误报和有效性。

截止到目前为止,已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。全部是命令执行、文件上传类的漏洞,包括前台和后台,未编写log4j、fastjson相关漏洞。

启动命令:

java -javaagent:Exp-Tools-1.1.6-encrypted.jar -jar Exp-Tools-1.1.6-encrypted.jar
N!9个OA高危漏洞利用工具v1.1.6
已完成漏洞:

N!9个OA高危漏洞利用工具v1.1.6

下载地址

https://github.com/cseroad/Exp-Tools

原文始发于微信公众号(Hack分享吧):N!9个OA高危漏洞利用工具v1.1.6

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月19日11:37:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   N!9个OA高危漏洞利用工具v1.1.6https://cn-sec.com/archives/1746502.html

发表评论

匿名网友 填写信息