本文主要是介绍OA检测工具-Exp-Tools(三),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
一款集成高危漏洞exp的实用性工具
1、项目地址
https://github.com/cseroad/Exp-Tools
2、简介
该工具使用了ExpDemo-JavaFX项目,保留了核心的数据包请求接口,使用jdk1.8环境开发。目前只编写了oa系列,对相关漏洞进行复现和分析,极力避免exp的误报和有效性。
截止到目前为止,已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。 全部是命令执行、文件上传类的漏洞,包括前台和后台,未编写log4j、fastjson相关漏洞。
用友已完成:
用友NC-BshServlet 远程命令执行
用友NC-BshServlet-bypass 远程命令执行
用友NC accept 文件上传
用友CRM swfupload 文件上传
用友GRP-U8 UploadFileData 文件上传
用友GRP-U8 AppProxy 文件上传
用友NC 文件上传
用友U8 cloud文件上传
用友反序列化-1
用友反序列化-2
用友反序列化-3
用友畅捷通T+文件上传
用友畅捷通T+SQL注入
用友KSOA ImageUpload 文件上传
用友KSOA Attachment 文件写入
用友NC Cloud 文件写入
用友移动管理平台文件上传泛微已完成:
泛微OA KtreeUploadAction 文件上传
泛微OA uploaderOperate 文件上传
泛微OA weaver.common.Ctrl 文件上传
泛微eoffice OfficeServer 文件上传
泛微eoffice UploadFile 文件上传
泛微eoffice uploadify 文件上传
泛微eoffice ajax 文件上传
泛微BshServlet 远程命令执行
泛微ecology前台sql注入-1
泛微ecology前台sql注入-2
泛微ecology WorkflowServiceXml命令执行
泛微ecology FileClient 文件上传
泛微ecology后台风格文件上传
泛微ecology后台流程命令执行
泛微emobile client命令执行
泛微emobile messageType命令执行蓝凌已完成:
蓝凌OA SSRF
蓝凌OA SSRF BeanShell 文件上传
蓝凌OA SSRF XmlDecoder 文件上传
蓝凌OA treexml 命令执行
蓝凌OA后台模板文件上传万户已完成:
万户OA fileUpload 文件上传
万户OA officeserverservlet 文件上传
万户OA smartUpload 文件上传
万户OA OfficeServer 文件上传帆软已完成:
帆软报表任意文件读取
帆软报表任意文件读取-bypass
帆软报表任意文件覆盖
帆软报表未授权命令执行
帆软报表后台插件文件上传
帆软报表后台主题文件上传致远已完成:
致远session泄露processUpload文件上传
致远uploadMenuIcon文件上传
致远ajax文件上传
致远ajax文件上传-bypass
致远wpsAssistServlet文件上传
致远htmlofficeservlet文件上传
致远后台模板文件上传
致远后台模板管理器文件上传
致远帆软报表文件读取
致远帆软报表文件读取-bypass
致远帆软报表后台插件文件上传
致远帆软报表后台主题文件上传通达已完成:
通达任意用户登录-1
通达任意用户登录-2
通达任意用户登录-3
通达任意用户登录-4
通达Ispirit文件上传
通达后台附件文件上传金蝶已完成:
金蝶云星空反序列化红帆已完成:
红帆OA任意文件上传
红帆OA任意文件写入华天动力已完成:
华天动力OA任意文件上传
3、使用说明
直接下载releases版本即可
使用JDK8启动,命令如下:
java -javaagent:Exp-Tools-1.2.1-encrypted.jar -jar Exp-Tools-1.2.1-encrypted.jar
注:
这里作者使用java -javaagent:Exp-Tools-1.2.1-encrypted.jar -jar Exp-Tools-1.2.1-encrypted.jar这个命令是运行不起来的
解决办法
把该工具放到java目录下的bin目录里运行即可
这篇关于OA检测工具-Exp-Tools(三)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!