用友NC综合漏洞利用工具

微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。

NCTOOLs 简介

一款针对用友NC综合漏洞利用工具。

GitHub 地址：https://github.com/wafinfo/NCTOOls

支持检测漏洞列表

BshServlet rce jsInvoke rce accept.jsp 文件上传 NCFindWeb 文件读取/列目录 DeleteServlet 反序列化 DownloadServlet 反序列化 FileReceiveServlet 反序列化 fsDownloadServlet 反序列化 MonitorServlet 反序列化 MxServlet 反序列化 UploadServlet 反序列化 NCMessageServlet 反序列化 XbrlPersistenceServlet 反序列化 ActionHandlerServlet 反序列化 ECFileManagerServlet 反序列化 ModelHandleServlet 反序列化 ResourceManagerServlet 反序列化

界面显示效果

原文始发于微信公众号（小白安全工具）：用友NC综合漏洞利用工具