工具简介

为更好帮助师傅们进行安全自查检测，银遁安全团队编写了一款最新公开漏洞的检测工具

该工具目前包含收录了最新公开的23个漏洞POC 或 EXP

 2023/8/16   V1.4更新漏洞利用如下：   

    18、用友NC/Cloud bsh_servlet_BshServlet命令执行

    19、金蝶云星空CommonFileserver任意文件读取

    20、用友NC/Cloud_Jsinvoke文件上传

    21、用友GRP-U8_logs敏感信息泄露

功能演示

仅供安全测试人员用于授权测试，请勿非法使用

师傅们放心食用，工具已过沙箱

免责声明

该工具仅用于安全自查检测
由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许，不得善自使用本工具进行任何攻击活动，不得以任何方式将其用于商业目的。

工具获取

关注公众号，后台回复 “230816”，获取工具下载链接

原文始发于微信公众号（和光同尘hugh）：23HW-0Day（漏洞检测Tools）V1.4