微信公众号:[小白安全工具] 分享安全工具与安全漏洞。问题或建议,请公众号留言。该开源工具是由作者按照开源许可证发布的,仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。
NCTOOLs 简介
一款针对用友NC综合漏洞利用工具。
GitHub 地址:https://github.com/wafinfo/NCTOOls
支持检测漏洞列表
BshServlet rce jsInvoke rce accept.jsp 文件上传 NCFindWeb 文件读取/列目录 DeleteServlet 反序列化 DownloadServlet 反序列化 FileReceiveServlet 反序列化 fsDownloadServlet 反序列化 MonitorServlet 反序列化 MxServlet 反序列化 UploadServlet 反序列化 NCMessageServlet 反序列化 XbrlPersistenceServlet 反序列化 ActionHandlerServlet 反序列化 ECFileManagerServlet 反序列化 ModelHandleServlet 反序列化 ResourceManagerServlet 反序列化
界面显示效果
原文始发于微信公众号(小白安全工具):用友NC综合漏洞利用工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论