泛微ofslogin.jsp任意用户登录

2023年6月9日09:10:01评论87 views字数 942阅读3分8秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

泛微ofslogin.jsp任意用户登录&changeuserinfo.jsp信息泄漏漏洞组合利用工具。

0x02 安装与使用

使用前安装依赖

pip intall -r requirements.txt

1.单个目标爆破loginId并测试ofslogin任意用户登录漏洞

python3 ecology_ofsLogin_brute.py -u url

2.多个目标爆破loginId并测试ofslogin任意用户登录漏洞(为快速测试，ofslogin漏洞仅测试一次，之后进入下一个url)

python3 ecology_ofsLogin_brute.py -f file.txt

3.仅爆破loginId(单个目标)

python3 ecology_ofsLogin_brute.py -u url --brute --loginId

4.仅爆破loginId(多个目标)

python3 ecology_ofsLogin_brute.py -f file.txt --brute --loginId

5.仅爆破ofslogin漏洞(单个目标)

python3 ecology_ofsLogin_brute.py -u url -l loginid.txt --brute --ofsLogin

6.仅爆破ofslogin漏洞(多个目标)

python3 ecology_ofsLogin_brute.py -f file.txt -l loginid.txt --brute --ofsLogin

7、因为是通过mobile模糊查询遍历，会有重复的loginId

泛微ofslogin.jsp任意用户登录

8、爆破成功后会自动生成loginid.txt和result.txt文件，用于保存爆破出的loginId和ofslogin漏洞结果

泛微ofslogin.jsp任意用户登录

0x03 项目链接下载

https://github.com/A0WaQ4/Weaver_ofslogin_vul

原文始发于微信公众号（Web安全工具库）：泛微ofslogin.jsp任意用户登录

我国人工智能法应如何制定