集成漏洞系统包括:用友、泛微、蓝凌、万户、致远、通达、帆软、金蝶、金和、红帆、宏景、浪潮、普元、亿赛通、海康威视、飞企互联、大华DSS、jeecg-boot
集成memshell功能:用友NC、用友U8C、亿赛通、帆软channel、jeecgboot注入内存马。
目前集成348漏洞,包括nday、1day(未公开poc)
java环境 java version "1.8.0_121" Java(TM) SE Runtime Environment (build 1.8.0_121-b13) Java HotSpot(TM) 64-Bit Server VM (build 25.121-b13, mixed mode)
基于Apt-T00ls二次开发工具,I Wanna Get All 安全工具, 严禁一切未授权漏洞扫描攻击。
使用工具前建议判断系统指纹框架,部分漏洞为接口探测存活判断是否成功,实际利用情况以执行情况为准。
更新功能:Heapdump Sprider模块
添加部分系统内存马注入功能
dnslog配置、Jeecg token配置,更新Jeecg-Boot模块,内置16个漏洞
ATT模块
用友NC 漏洞检测 (选择OA类型 -- 选择漏洞 -- 输入URL -- 检测)
用友NC 漏洞利用(选择OA类型 -- 选择漏洞 -- 输入URL -- 输入命令 -- 执行)
用友NC 文件上传(选择OA类型 -- 选择漏洞 -- 输入URL -- 上传文件 -- 执行)
MemShell模块
支持冰蝎3.0、哥斯拉、蚁剑、suo5、cmdecho、neoReGeorg、自定义内存马
支持输出源码、Base64、hex、gzip格式payload
用友NC反序列化 集成接口反序列化(测试环境)
用友U8C反序列化 集接口反序列化(测试环境)
亿赛通XStream反序列化 集接口反序列化(测试环境)
用友NC内存马支持bypass脏数据传入,默认为100字节
(*ActionHandlerSevlet及其他接口均使用CC6NC链注入)
用友NC冰蝎内存马
用友NC 哥斯拉内存马注入
用友NC cmdEcho内存马注入
用友NC 自定义内存马注入(使用蚁剑ClassByte字节码),输入类名、Base64编码字节码、脏数据(可选)
其余功能均可实现,不做展示。
用友U8Cloud 冰蝎内存马注入(其余内存马均可实现注入)
用友U8Cloud cmdEcho内存马注入
冰蝎内存马payload 源码、base64 payload等生成展示(用友NC示例)
Sqlmap模块
根据提示输入内容执行,集成调用sqlmap
泛微CheckServer-Sql注入,检测漏洞存在后,将payload字段下内容保存为req文件,使用sqlmap模块构造参数
Crypt模块
各类OA加解密
各类编码解码
Class类反编译、class字节码生成(base64格式、gzip-base64格式)
class反编译仅文件读取、base64格式(yv66)、gzip-base64格式(H4sI)可反编译
用友NC数据库密码 加解密
classbyte字节码解码(class文件导入加解码,base64字节码编码解码)
恶意类常用加解码方式: Base64-Gzip、Hex-Gzip等
TaskList模块
保留Apt-T00ls原有功能:杀软识别
Command Create模块
保留Apt-T00ls原有功能:常用命令创建
其他
部分sql注入漏洞tamper脚本放入tamper路径下
4►工具获取
原文始发于微信公众号(李白你好):OA漏洞利用工具,集成348+漏洞,包括nday、1day(未公开poc)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论