@wafinfo师傅分享的一款针对用友NC综合漏洞利用工具,设计旨在简化授权项目中繁琐的步骤,并解决市面上用友NC系列漏洞工具存在的问题。
支持检测漏洞列表
BshServlet rce
jsInvoke rce
文件上传
NCFindWeb 文件读取/列目录
DeleteServlet 反序列化
DownloadServlet 反序列化
FileReceiveServlet 反序列化
fsDownloadServlet 反序列化
MonitorServlet 反序列化
MxServlet 反序列化
UploadServlet 反序列化
NCMessageServlet 反序列化
XbrlPersistenceServlet 反序列化
ActionHandlerServlet 反序列化
ECFileManagerServlet 反序列化
ModelHandleServlet 反序列化
ResourceManagerServlet 反序列化
当选择不同漏洞类型的时候,UI会自动隐藏不适合该漏洞功能,显示适合的漏洞功能。
https://github.com/wafinfo/NCTOOls
原文始发于微信公众号(Hack分享吧):一款针对用友NC综合漏洞利用工具
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论