致远OA检测工具-seeyon_exp

2024-02-23 02:30
文章标签 检测工具 oa 致远 exp seeyon

本文主要是介绍致远OA检测工具-seeyon_exp，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

致远OA综合利用工具

项目地址

https://github.com/Summer177/seeyon_exp
在这里插入图片描述

工具介绍

致远OA漏洞检查与利用工具，收录漏洞如下：

信息泄露：
致远OA A8 状态监控页面信息泄露
致远OA A6 initDataAssess.jsp 用户敏感信息泄露
致远OA A6 createMysql.jsp 数据库敏感信息泄露
致远OA A6 DownExcelBeanServlet 用户敏感信息泄露
致远OA getSessionList.jsp Session泄漏漏洞SQL注入：
致远OA A6 setextno.jsp SQL注入漏洞
致远OA A6 test.jsp SQL注入漏洞文件上传：
致远OA ajax.do 登录绕过&任意文件上传
致远OA Session泄露 任意文件上传漏洞任意文件下载：
致远OA webmail.do任意文件下载

使用方法：

Usage:
python3 seeyon_exp.py -u url              #漏洞检测
python3 seeyon_exp.py -u url --att				#漏洞检测+getshell
python3 seeyon_exp.py -f url.txt          #批量漏洞检查
python3 seeyon_exp.py -f url.txt --att		#批量漏洞检测+getshellOptions:-h, --help            show this help message and exit-u URL, --url=URL     target url-f FILE, --file=FILE  url file--att                 getshell

python3 seeyon_exp.py -u url

在这里插入图片描述

python3 seeyon_exp.py -u url  --att

在这里插入图片描述
默认使用冰蝎3的webshell，密码为rebeyond

扫码结果保存为result.txt，使用批量扫描时，建议先筛选出存活url

仅用于授权测试，违者后果自负

这篇关于致远OA检测工具-seeyon_exp的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/737236。

相关文章

linux 内核提权总结(demo+exp分析) -- 任意读写(四)

linux 内核提权总结(demo+exp分析) -- 任意读写(四)

hijack_modprobe_path篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm     原理同hijack_prctl, 当用户执行错误格式的elf文件时内核调用call_usermod
阅读更多...
linux 内核提权总结(demo+exp分析) -- 任意读写(三)

linux 内核提权总结(demo+exp分析) -- 任意读写(三)

hijack_prctl篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm   prctl函数: 用户态函数，可用于定制进程参数，非常适合和内核进行交互 用户态执行prctl函数后触发prctl系统
阅读更多...
linux 内核提权总结(demo+exp分析) -- 任意读写(二)

linux 内核提权总结(demo+exp分析) -- 任意读写(二)

hijack_vdso篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm     vdso: 内核实现的一个动态库，存在于内核，然后映射到用户态空间，可由用户态直接调用 内核中的vdso如果被修改
阅读更多...
linux 内核提权总结(demo+exp分析) -- 任意读写(一)

linux 内核提权总结(demo+exp分析) -- 任意读写(一)

cred篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm   每个线程在内核中都对应一个线程结构块thread_infothread_info中存在task_struct类型结构体 struct t
阅读更多...
linux 内核提权总结(demo+exp分析) -- ROP(二)

linux 内核提权总结(demo+exp分析) -- ROP(二)

ret2usr CR4篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm   smep: smep是内核的一种保护措施, 使得内核不可执行用户态代码 内核通过CR4寄存器的第20位来控制smep,
阅读更多...
linux 内核提权总结(demo+exp分析) -- ROP(一)

linux 内核提权总结(demo+exp分析) -- ROP(一)

基础ROP篇(linux 5.0.21) 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm   内核提权与用户态攻击的区别 攻击流程 用户态攻击: 执行 system("/bin/sh") 获得shel
阅读更多...
致远个性化之--发起流程页面，去掉【查看流程】按钮

致远个性化之--发起流程页面，去掉【查看流程】按钮

需求 近期在做的项目中，遇到一个需求，想把发起流程页面中的【查看流程】按钮去掉，只让员工预测流程，知道自己的事项流程走向，不让看全局流程图。包含PC端和移动端，以及微协同端。 如下图效果示例： 实现 此需求，只能通过修改页面代码实现。在此不分析实现过程，现把具体实现方式呈现如下，各位如有需求可参照设置。适用版本V9.0，其他版本未进行测试，估计不会有大的差别！ PC端 找到文件
阅读更多...
【网络安全】Jenkins任意文件读取漏洞及检测工具(CVE-2024-23897)

【网络安全】Jenkins任意文件读取漏洞及检测工具(CVE-2024-23897)

原创文章，不得转载。 文章目录 漏洞成因影响范围检测工具更多细节 漏洞成因 Jenkins CLI 接口存在任意文件读取漏洞（CVE-2024-23897）。该问题源于 args4j 库在解析文件名参数时，会将@符号后的字符串视为文件名并尝试读取文件，而且该功能默认处于启用状态。 影响范围 Jenkins weekly <= 2.441 Jenkins LTS <=
阅读更多...
AtCoder Beginner Contest 369 D - Bonus EXP 动态规划

AtCoder Beginner Contest 369 D - Bonus EXP 动态规划

原题链接： https://atcoder.jp/contests/abc369/tasks/abc369_d 思路：   这道题为什么要用动态规划呢，其实，对于第i个怪物，我们有打与不打两种处理方式，而对于打，我们是获得两倍的经验值，还是一倍的经验值，与我们打了奇数只怪物还是打了偶数只怪物有关了，因此我们定义dp[i][0] 为前i只怪物总共打了偶数次，dp[i][1] 为前i只怪物总
阅读更多...
泛微OA主流程节点设置子流程归档后主流程自动跳转下一个节点，子流程已归档主流程不自动跳转

泛微OA主流程节点设置子流程归档后主流程自动跳转下一个节点，子流程已归档主流程不自动跳转

⭐️如果对你有用的话，希望可以点点赞，感谢了⭐️ 主流程节点已设置触发的子流程归档后自动跳转下个节点 当子流程归档后主流程不自动跳转下个节点 是什么问题？ 主流程节点中存在必填字段中有空值，需要检查主流程节点排查把空值的必填字段设置成只读或者编辑 再干预一次子流程归档，主流程即跳转下个节点
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2