===================================
0x01 工具介绍
泛微ofslogin.jsp任意用户登录&changeuserinfo.jsp信息泄漏漏洞组合利用工具。
0x02 安装与使用
使用前安装依赖
pip
intall
-r
requirements
.txt
1.单个目标爆破loginId并测试ofslogin任意用户登录漏洞
python3
ecology_ofsLogin_brute
.py
-u
url
2.多个目标爆破loginId并测试ofslogin任意用户登录漏洞(为快速测试,ofslogin漏洞仅测试一次,之后进入下一个url)
python3
ecology_ofsLogin_brute
.py
-f
file
.txt
3.仅爆破loginId(单个目标)
python3
ecology_ofsLogin_brute
.py
-u
url
--brute
--loginId
4.仅爆破loginId(多个目标)
python3
ecology_ofsLogin_brute
.py
-f
file
.txt
--brute
--loginId
5.仅爆破ofslogin漏洞(单个目标)
python3
ecology_ofsLogin_brute
.py
-u
url
-l
loginid
.txt
--brute
--ofsLogin
6.仅爆破ofslogin漏洞(多个目标)
python3
ecology_ofsLogin_brute
.py
-f
file
.txt
-l
loginid
.txt
--brute
--ofsLogin
7、因为是通过mobile模糊查询遍历,会有重复的loginId
8、爆破成功后会自动生成loginid.txt和result.txt文件,用于保存爆破出的loginId和ofslogin漏洞结果
0x03 项目链接下载
原文始发于微信公众号(Web安全工具库):泛微ofslogin.jsp任意用户登录
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论