cseroad HACK之道 2024-03-01 08:53 重庆
Exp-Tools介绍该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。 截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、金和、华天动力总共10个OA。全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。 用友已完成： 用友NC-BshServlet 远程命令执行 用友NC-BshServlet-bypass 远程命令执行 用友NC accept 文件上传 用友NC uapim 文件上传 用友NC mp 文件上传 用友U8CRM swfupload 文件上传 用友U8CRM getemaildata 文件上传 用友GRP-U8 UploadFileData 文件上传 用友GRP-U8 U8AppProxy 文件上传 用友GRP-U8 services 文件写入 用友U8 cloud文件上传 用友反序列化-1 用友反序列化-2 用友反序列化-3 用友畅捷通T+文件上传 用友KSOA ImageUpload 文件上传 用友KSOA Attachment 文件写入 用友NC Cloud 文件写入 用友NC Cloud 文件上传 用友移动管理平台Apk文件上传 用友移动管理平台Icon文件上传
泛微已完成:泛微OA KtreeUploadAction 文件上传 泛微OA uploaderOperate 文件上传 泛微OA weaver.common.Ctrl 文件上传 泛微eoffice OfficeServer 文件上传 泛微eoffice UploadFile 文件上传 泛微eoffice uploadify 文件上传 泛微eoffice ajax 文件上传 泛微BshServlet 远程命令执行 泛微ecology前台sql注入-1 泛微ecology前台sql注入-2 泛微ecology前台sql注入-3 泛微ecology WorkflowServiceXml命令执行 泛微ecology FileClient 文件上传 泛微ecology后台风格文件上传 泛微ecology后台流程命令执行 泛微emobile client命令执行 泛微emobile messageType命令执行 泛微emobile lang2sql文件覆盖
蓝凌已完成:万户已完成:帆软已完成:帆软报表任意文件读取 帆软报表任意文件读取-bypass 帆软报表任意文件覆盖 帆软报表未授权命令执行 帆软报表channel命令执行 帆软报表后台插件文件上传 帆软报表后台主题文件上传
致远已完成:通达已完成:通达任意用户登录-1 通达任意用户登录-2 通达任意用户登录-3 通达任意用户登录-4 通达Ispirit文件上传 通达ueditor文件上传 通达gateway反序列化 通达后台附件文件上传
红帆已完成:金和已完成:金蝶已完成:金蝶云星空反序列化 金蝶云星空文件上传 金蝶EAS file文件上传 金蝶EAS logo文件上传 金蝶Apusic 文件上传
华天动力已完成:华天动力OA ntkoupload 文件上传 华天动力OA Servlet文件上传
使用使用JDK8启动，命令如下： java -javaagent:Exp-Tools-1.2.5-encrypted.jar -jar Exp-Tools-1.2.5-encrypted.jarbr工具下载https://github.com/cseroad/Exp-Tools/releases/tag/v1.2.5 [size=1.1em]项目地址
https://github.com/cseroad/Exp-Tools
| 
发表于 2024-3-25 00:00:00