Exp-Tools 工具发布
2023-3-17 17:40:32 Author: 玄魂工作室(查看原文) 阅读量:71 收藏

前言

在之前写过Exp-Tools 工具开发,该工具经过进一步优化、补充,已迭代到1.1.3版本。现发布加密版本。

详情参考 Exp-Tools 工具开发

工具介绍

在之前的基础上,进一步补充,已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。全部是命令执行、文件上传类的漏洞,包括前台和后台,未编写log4j、fastjson相关漏洞。

用友已完成:

用友NC-BshServlet 远程命令执行用友NC-BshServlet-bypass 远程命令执行用友NC accept 文件上传用友GRP-U8 UploadFileData 文件上传用友反序列化-1用友反序列化-2用友畅捷通T+文件上传用友KSOA ImageUpload 文件上传

泛微已完成:

泛微OA KtreeUploadAction 文件上传泛微OA uploaderOperate 文件上传泛微OA weaver.common.Ctrl 文件上传泛微eoffice OfficeServer 文件上传泛微eoffice UploadFile 文件上传泛微eoffice ajax 文件上传泛微BshServlet 远程命令执行泛微ecology前台sql注入泛微ecology FileClient 文件上传泛微ecology后台风格文件上传泛微ecology后台皮肤文件上传泛微ecology后台流程命令执行泛微emobile client命令执行泛微emobile messageType命令执行

蓝凌已完成:

蓝凌OA SSRF蓝凌OA SSRF BeanShell 文件上传蓝凌OA SSRF XmlDecoder 文件上传蓝凌OA treexml 命令执行

万户已完成:

万户OA fileUpload 文件上传万户OA officeserverservlet 文件上传万户OA smartUpload 文件上传万户OA OfficeServer 文件上传

帆软已完成:

帆软报表任意文件读取帆软报表任意文件覆盖帆软报表后台插件文件上传帆软报表后台主题文件上传

致远已完成:

致远session泄露processUpload文件上传致远uploadMenuIcon文件上传致远ajax文件上传致远ajax文件上传-bypass致远wpsAssistServlet文件上传致远htmlofficeservlet文件上传致远后台模板文件上传致远帆软报表文件读取致远帆软报表后台插件文件上传致远帆软报表后台主题文件上传

通达已完成:

通达任意用户登录-1通达任意用户登录-2通达任意用户登录-3通达任意用户登录-4通达Ispirit文件上传通达后台附件文件上传

红帆已完成:

红帆OA任意文件上传

华天动力已完成:

华天动力OA任意文件上传

工具使用

启动命令: 

java -javaagent:Exp-Tools-1.1.3-encrypted.jar -jar Exp-Tools-1.1.3-encrypted.jar

关注公众号后,回复关键字"Exp-Tools",即可获得工具的下载地址。 

如果大家遇到漏报、误报等问题,欢迎留言。

敬请期待后续对exp的添加和更新。


文章来源: http://mp.weixin.qq.com/s?__biz=MzA4NDk5NTYwNw==&mid=2651429703&idx=1&sn=8c85f827899e759e68dfea58b7733e48&chksm=8423803fb35409295b147dd99c69ff9122ac7696cb7b558251a01f908753f8d3370e88c07c54#rd
如有侵权请联系:admin#unsafe.sh