===================================
0x01 工具介绍
泛微ofslogin.jsp任意用户登录&changeuserinfo.jsp信息泄漏漏洞组合利用工具。
0x02 安装与使用
使用前安装依赖
pip intall -r requirements.txt1.单个目标爆破loginId并测试ofslogin任意用户登录漏洞
python3 ecology_ofsLogin_brute.py -u url2.多个目标爆破loginId并测试ofslogin任意用户登录漏洞(为快速测试，ofslogin漏洞仅测试一次，之后进入下一个url)
python3 ecology_ofsLogin_brute.py -f file.txt3.仅爆破loginId(单个目标)
python3 ecology_ofsLogin_brute.py -u url --brute --loginId4.仅爆破loginId(多个目标)
python3 ecology_ofsLogin_brute.py -f file.txt --brute --loginId5.仅爆破ofslogin漏洞(单个目标)
python3 ecology_ofsLogin_brute.py -u url -l loginid.txt --brute --ofsLogin6.仅爆破ofslogin漏洞(多个目标)
python3 ecology_ofsLogin_brute.py -f file.txt -l loginid.txt --brute --ofsLogin7、因为是通过mobile模糊查询遍历，会有重复的loginId
8、爆破成功后会自动生成loginid.txt和result.txt文件，用于保存爆破出的loginId和ofslogin漏洞结果
0x03 项目链接下载
原文始发于微信公众号（Web安全工具库）：泛微ofslogin.jsp任意用户登录
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论